pextractor

  • malscan：一个简单的PE文件启发式扫描仪。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。