trid

  • canari：马耳他的转型框架
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • vinetto：用于检查thumbs.db文件的取证工具
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。