soot

  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • dutas：分析PE文件或外壳代码。
  • bindead：二进制文件的静态分析工具
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • manticore：符号执行工具。
  • binaryninja-demo：一种新型的倒车平台（演示版）。