smap

  • damm：内存中恶意软件的差异分析。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • l0l：开发工具包。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • xerosploit：高效先进的中间人框架。
  • volafox：Mac OS X内存分析工具包。
  • angr-management：这是Angr的GUI。