elfutils

  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • amber：反光PE封隔器。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • viper：二进制分析框架。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。