amber

  • eresi：ERESI逆向工程软件接口。
  • creddump：从Windows注册表蜂窝中提取各种凭证和机密的python工具。
  • darkarmour：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • python2-winsspi：纯Python中的Windows SSPI库。
  • damm：内存中恶意软件的差异分析。
  • WebPathBrute：一个Web目录暴力探测工具
  • upx：终极可执行压缩程序。