de4dot

  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • unstrip：ELF解锁工具。
  • elfkickers：收集ELF公用设施（包括SStrip）
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • PowerShell Reverse TCP：用于连接到远程主机的PowerShell脚本
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
  • modifycerttemplate：帮助操作员修改ADCS证书模板，以便可以利用创建的易受攻击状态进行权限提升。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。