soot

  • powerstager：使用PowerShell的有效负载稳定器。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • periscope：一个PE文件检查工具。
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • rbasefind：固件基址搜索工具。