stringsifter

  • 描述：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • 类别：
  • 版本：29.3cb284a
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • upx：终极可执行压缩程序。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • captipper：恶意HTTP流量浏览器工具。