peepdf

  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • php-malware-finder：检测潜在的恶意PHP文件。
  • attk：Trend Micro反威胁工具包。
  • vba2graph：从VBA代码生成调用图，以便更容易地分析恶意文档。
  • naft：网络设备取证工具包。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。