analyzepesig

  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • chkrootkit：检查系统上的rootkit
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • gdbgui：基于浏览器的GDB前端使用烧瓶和JavaScript来可视化调试C、C++、GO或RIST。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • dexpatcher：使用Java修改源代码级别的Android DEX/APK文件。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。