cminer

  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • damm：内存中恶意软件的差异分析。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • strace：诊断、调试和指导用户空间跟踪程序
  • pe-bear：一个免费的PE文件反转工具。
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。
  • proctal：提供一个命令行接口和一个C库来操作Linux上正在运行的程序的地址空间。