soot

  • valgrind：帮助查找程序内存管理问题的工具
  • amber：反光PE封隔器。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • bgrep：二进制GRP.
  • cminer：在PE文件中枚举代码洞穴的工具。