indx2csv

  • python-rekall：记忆取证框架。
  • amber：反光PE封隔器。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • grabitall：通过发送欺骗的ARP响应来执行流量重定向。
  • mxtract：内存提取和分析器。
  • windowsspyblocker：阻止监视和跟踪Windows。
  • ipba2：iOS备份分析器
  • rpak：可用于攻击路由协议的工具集合。