pextractor

  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • powerstager：使用PowerShell的有效负载稳定器。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。