fileintel

  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • gitleaks：审核git repos的机密和密钥。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • vba2graph：从VBA代码生成调用图，以便更容易地分析恶意文档。
  • viper：二进制分析框架。
  • d-tect：探索现代网络。
  • halcyon：运行给定Git存储库中找到的静态文件校验和的存储库爬虫程序。
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。