sherlocked

  • snow：用于在文本文件中隐藏消息的隐写术程序。
  • sub7：远程管理工具。无进一步评论；-）
  • kimi：用于生成恶意Debian包（Debian特洛伊木马）的脚本。
  • snapception：拦截并解密通过网络接收到的所有快照。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • decodify：可以递归地检测和解码编码字符串的工具。
  • sha1collisiondetection：用于检测文件中sha-1冲突的库和命令行工具