elfutils

  • lazydroid：作为bash脚本编写的工具，用于促进Android评估的某些方面
  • packer：用于从单个源配置为多个平台创建相同机器映像的工具
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • analyzepesig：分析PE文件的数字签名。
  • evilize：用于创建MD5冲突二进制文件的工具。
  • periscope：一个PE文件检查工具。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。