veles

  • exe2hex：使用内置的Windows工具（DEBUG.exe或PowerShell）进行内联文件传输。
  • distorm：用于x86/AMD64的强大反汇编程序库
  • strace：诊断、调试和指导用户空间跟踪程序
  • amber：反光PE封隔器。
  • gostringsr2：使用radare2从Go二进制文件中提取字符串。
  • innounp：Inno安装解包。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • PowerShell Reverse TCP：用于连接到远程主机的PowerShell脚本