oledump

  • virustotal命令行实用程序,自动在virustotal上查找目录中递归包含的所有文件。
  • stringsifter机器学习工具,根据字符串与恶意软件分析的相关性自动排列字符串。
  • balbuzardpython中的恶意软件分析工具包,用于从可疑文件(IP地址、域名、已知文件头、感兴趣的字符串等)中提取感兴趣的模式。
  • powerstager使用PowerShell的有效负载稳定器。
  • malcom使用网络流量的图形表示分析系统的网络通信。
  • unstripELF解锁工具。
  • darkarmour从内存中存储并执行加密的windows二进制文件,而无需一位接触磁盘。
  • linux-inject用于将共享对象注入Linux进程的工具。