strace

  • 描述：诊断、调试和指导用户空间跟踪程序
  • 类别：
  • 版本：5.0
  • 官网：https://strace.io/
  • 更新：2019-03-27
  • 标签：
  • analyzepesig：分析PE文件的数字签名。
  • dynamorio：动态二进制检测框架。
  • malscan：一个简单的PE文件启发式扫描仪。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • elfkickers：收集ELF公用设施（包括SStrip）
  • cminer：在PE文件中枚举代码洞穴的工具。