malwareanalyser

  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。
  • capstone：一个轻量级的多平台多体系结构拆卸框架
  • PowerShell Reverse TCP：用于连接到远程主机的PowerShell脚本
  • pin：动态二进制检测工具。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • portspoof：这个程序的主要目标是通过一系列新技术来增强操作系统的安全性。