antiransom

  • tyton：内核模式rootkit hunter。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • gene：Windows事件日志的签名引擎。
  • lorg：Apache日志文件安全分析器。
  • snowman：一个原生代码到C/C++ +反编译程序，见生成代码的例子。
  • petools：可移植可执行（PE）操作工具包。
  • streamfinder：搜索备用数据流（ADS）。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。