elfutils

  • qbdi：基于LLVM的动态二进制检测框架。
  • volafox：Mac OS X内存分析工具包。
  • python2-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • python-peid：压缩可执行文件iDentifer（PEiD）的Python实现。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。