syms2elf

  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • jd-cli：命令行Java反编译器。
  • objection：工具化的移动Pentest框架。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • gadgetinspector：字节码分析器，用于在Java应用程序中查找反序列化小工具链。