valgrind

  • evilize：用于创建MD5冲突二进制文件的工具。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • bagbak：另一个基于frida的应用解密程序。
  • binaryninja：一种新型的倒车平台（演示版）。
  • soot：一个Java字节码分析和转换框架。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • mosca：静态分析工具，用于查找类似grep unix命令的错误。