patchkit

  • justdecompile：JustDecompile的反编译引擎。
  • tsh：An open-source UNIX backdoor that compiles on all variants, has full pty support, and uses strong crypto for communication.
  • upx：终极可执行压缩程序。
  • amber：反光PE封隔器。
  • qbdi：基于LLVM的动态二进制检测框架。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • dragon-backdoor：基于CD00R.C.的嗅探、无绑定、反向下行/执行、端口敲击服务。
  • backdoor-factory：用shellcode修补win32/64二进制文件。