stringsifter

  • 描述：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • 类别：
  • 版本：29.3cb284a
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • dotpeek：免费的.NET反编译程序和程序集浏览器。
  • windows-prefetch-parser：解析Windows预取文件。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。