powerstager

  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • triton：动态二进制分析（DBA）框架。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • Webshell-Sniper：使用Python编写的基于终端的Webshell管理工具
  • dr0p1t-framework：创建一个滴管的框架，它可以绕过大多数AVS、一些沙盒和一些技巧。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。