analyzepesig

  • fport：识别未知的开放端口及其关联的应用程序。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • dumpzilla：火狐的法医工具。
  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
  • redress：一种用于分析剥离Go二进制文件的工具。