ida-free

  • gostringsr2使用radare2从Go二进制文件中提取字符串。
  • peframe用于对(可移植可执行)恶意软件执行静态分析的工具。
  • linux-inject用于将共享对象注入Linux进程的工具。
  • powerstager使用PowerShell的有效负载稳定器。
  • radare2-keystoneRadare2的Keystone汇编插件。
  • sarumanELF反取证执行程序,用于将完整的动态可执行文件注入进程映像(使用线程注入)。
  • dynamorio动态二进制检测框架。
  • jd-gui一个独立的图形工具,显示.class文件的Java源代码。