analyzepesig

  • packer用于从单个源配置为多个平台创建相同机器映像的工具
  • bvi一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • redress一种用于分析剥离Go二进制文件的工具。
  • exescan用于检测PE(可移植可执行文件)文件中异常的工具。
  • chainsaw强大的“第一反应”功能,可在Windows事件日志中快速识别威胁。
  • androick一个帮助Android取证分析的python工具。
  • python-dissect.etl一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
  • zelos一个全面的二进制仿真和检测平台。