malwareanalyser

  • zipexec：从受密码保护的zip执行二进制文件的独特技术。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • sagan：类似于Snort的日志分析引擎。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • capstone：一个轻量级的多平台多体系结构拆卸框架