soot

  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • malscan：一个简单的PE文件启发式扫描仪。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • wcc：巫术编译器集合。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • angr-management：这是Angr的GUI。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。