periscope

  • ffdec：开源FlashSWF反编译器和编辑器。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • naft：网络设备取证工具包。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • binflow：POSIX函数跟踪。比ftrace更好更快。