periscope

  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • frida-ipa-dump：又一个基于frida的iOS转储解密。
  • expose：JavaScript的动态符号执行（DSE）引擎
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。