r2ghidra

  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • rizin：用于禁用、调试、分析和操作二进制文件的开源工具
  • shellnoob：简化shellcode编写和调试的工具包
  • beebug：用于检查可利用性的工具。
  • malwasm：用于恶意软件反向工程的脱机调试器。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • heaptrace：帮助可视化pwn和调试的堆操作。