pe-bear

  • elidecode：一种使用独角兽引擎进行仿真，利用顶石引擎打印asm代码来解码模糊的shell代码的工具。
  • ecfs：扩展核心文件快照格式。
  • bamf-framework：一个模块化框架，设计为针对僵尸网络发起攻击的平台。
  • msf-mpc：MSFvenom有效载荷创建者。
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
  • bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • viper：二进制分析框架。