analyzepesig

  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。