soot

  • expose：JavaScript的动态符号执行（DSE）引擎
  • amber：反光PE封隔器。
  • avet：防病毒规避工具
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • procdump：根据性能触发器生成coredumps。
  • ecfs：扩展核心文件快照格式。
  • pe-bear：一个免费的PE文件反转工具。
  • radare2-keystone：Radare2的Keystone汇编插件。