analyzepesig

  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • chkrootkit：检查系统上的rootkit
  • python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • ffdec：开源FlashSWF反编译器和编辑器。
  • pin：动态二进制检测工具。
  • hopper：逆向工程工具，允许您反汇编、反编译和调试应用程序。