zelos

  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • bindead：二进制文件的静态分析工具
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • dynamorio：动态二进制检测框架。
  • powerstager：使用PowerShell的有效负载稳定器。
  • python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。