pextractor

  • afflib一种可扩展的开放式格式,用于存储磁盘图像和相关的取证信息。
  • limeaide远程转储Linux客户机的RAM,并创建一个波动率配置文件,以便稍后在本地主机上进行分析。
  • angr-management这是Angr的GUI。
  • upx终极可执行压缩程序。
  • syringe一个通用的dll&code注入实用程序。
  • sarumanELF反取证执行程序,用于将完整的动态可执行文件注入进程映像(使用线程注入)。
  • recomposer随机更改Win32/64 PE文件,以便“更安全”地上载到恶意软件和沙盒站点。
  • hollows-hunter扫描所有正在运行的进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。