analyzepesig

  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序