analyzepesig

  • packer：用于从单个源配置为多个平台创建相同机器映像的工具
  • bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • redress：一种用于分析剥离Go二进制文件的工具。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • androick：一个帮助Android取证分析的python工具。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • zelos：一个全面的二进制仿真和检测平台。