sherlocked

  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • shellsploit-framework：新一代开发工具包。
  • ciphertest：使用gnutls的更好的SSL密码检查程序。
  • hcxkeys：为hashcat和开膛手John生成plainmasterkeys（彩虹表）和散列的工具集
  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • python-oletools：分析Microsoft OLE2文件的工具。
  • luksipc：将未加密的块设备就地转换为加密的luks设备的工具。