malwareanalyser

  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • pidense：监视非法无线网络活动。（假接入点）
  • python-peid：压缩可执行文件iDentifer（PEiD）的Python实现。
  • resourcehacker：用于Windows B®应用程序的资源编译器和反编译器。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • ifchk：一种网络接口混杂模式检测工具。
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • prowler：用于AWS安全评估、审计和强化的工具。