strace

  • 描述：诊断、调试和指导用户空间跟踪程序
  • 类别：
  • 版本：5.0
  • 官网：https://strace.io/
  • 更新：2019-03-27
  • 标签：
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • malscan：一个简单的PE文件启发式扫描仪。
  • zelos：一个全面的二进制仿真和检测平台。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • binaryninja：一种新型的倒车平台（演示版）。