smap

  • windows-privesc-check独立的可执行文件,用于检查Windows系统上的简单权限提升向量。
  • periscope一个PE文件检查工具。
  • botb一个容器分析和开发工具,面向戊酯和工程师。
  • peframe用于对(可移植可执行)恶意软件执行静态分析的工具。
  • justdecompileJustDecompile的反编译引擎。
  • sqlmap自动SQL注入和数据库接管工具
  • binflowPOSIX函数跟踪。比ftrace更好更快。
  • patchkit从python强大的二进制补丁。