syms2elf

  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • gostringsr2：使用radare2从Go二进制文件中提取字符串。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • jeb-arm：ARM反编译程序。
  • bindead：二进制文件的静态分析工具
  • sea：一种帮助开发二进制程序的工具。
  • unstrip：ELF解锁工具。
  • PowerShell Reverse TCP：用于连接到远程主机的PowerShell脚本