bvi

  • 描述：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • 类别：
  • 版本：1.4.0
  • 官网：http://bvi.sourceforge.net/
  • 更新：2017-04-24
  • 标签：
  • pin：动态二进制检测工具。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • bqm：下载BloudHound查询列表，消除重复项并将其合并到一个文件中。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • sh00t：手动安全测试人员的测试环境。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。