periscope

  • binaryninja一种新型的倒车平台(演示版)。
  • sleuthkit文件系统和媒体管理取证分析工具
  • sgnShikata ga-nai编码器移植到go中,并进行了一些改进。
  • mftrcrd命令行$MFT记录解码器。
  • indxparse用于检查NTFS项目的工具套件。
  • pev用于PE32/PE32+文件分析的基于命令行的工具。
  • DFIRtriageWindows数字取证工具
  • recomposer随机更改Win32/64 PE文件,以便“更安全”地上载到恶意软件和沙盒站点。