powerstager

  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • ecfs：扩展核心文件快照格式。
  • gobd：戈兰秘密后门。
  • zipexec：从受密码保护的zip执行二进制文件的独特技术。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • rbasefind：固件基址搜索工具。
  • elfkickers：收集ELF公用设施（包括SStrip）