Dwarf

  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • certipy：Active Directory证书服务枚举和滥用。
  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。
  • adape-script：Active Directory评估和权限提升脚本。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • python-pcodedmp：VBA p代码反汇编程序。