sherlocked

  • amber：反光PE封隔器。
  • pe-bear：一个免费的PE文件反转工具。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • binaryninja-python：用python编写的二进制忍者原型。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • kraken：使用时间/内存权衡攻击对A5/1GSM信令进行加密的项目。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • barq：AWS云后开发框架。