analyzepesig

  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • ntfs-file-extractor：从NTFS中提取文件。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • expose：JavaScript的动态符号执行（DSE）引擎
  • qbdi：基于LLVM的动态二进制检测框架。
  • emldump：分析mime文件。