sherlocked

  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • binaryninja-demo：一种新型的倒车平台（演示版）。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • hopper：逆向工程工具，允许您反汇编、反编译和调试应用程序。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • codetective：根据其表示形式的痕迹确定所用加密/编码算法的工具。
  • tchunt-ng：显示存储在文件系统上的加密文件。