pextractor

  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • angr-management：这是Angr的GUI。
  • upx：终极可执行压缩程序。
  • syringe：一个通用的dll&code注入实用程序。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。