de4dot

  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • browselist：检索浏览列表；输出列表包含计算机名称以及它们在网络中扮演的角色。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • analyzepesig：分析PE文件的数字签名。
  • dark-dork-searcher：黑暗的笨蛋搜索者。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • frida-extract：基于frida.re的runpe（和mapviewofsection）提取工具。
  • tunna：一组工具，将通过HTTP包装和隧道任何TCP通信。它可以用来绕过全防火墙环境中的网络限制。