sherlocked

  • aespipe：从stdin读取数据并将加密或解密的结果输出到stdout。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • silenttrinity：一个由Python和.NET的DLR支持的异步、协作的后开发代理。
  • featherduster：一种自动化的模块化密码分析工具。
  • omnihash：各种常用算法中的哈希文件、字符串、输入流和网络资源。
  • python2-frida-tools：Frida CLI工具。
  • elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。