zelos

  • afl：基于编译时仪器和遗传算法的安全引信
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • malscan：一个简单的PE文件启发式扫描仪。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。