sherlocked

  • androguard逆向工程,恶意软件和Android应用程序的goodware分析等。
  • sbd可移植的netcat clone提供了强大的加密功能,包括aes-128-cbc+hmac-sha1加密、程序执行(-e)、选择源端口、与delay+的连续重新连接等。
  • dynamorio动态二进制检测框架。
  • Dwarf基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • stringsifter机器学习工具,根据字符串与恶意软件分析的相关性自动排列字符串。
  • debinject向*.debs中注入恶意代码。
  • barqAWS云后开发框架。
  • bruteforce-luks尝试查找LUKS加密卷的密码。