PowerShellArsenal

PowerShellArsenal は、リバースエンジニアを支援するために使用される PowerShell モジュールです。このモジュールは、マネージドコードおよびアンマネージドコードの逆アセンブル、.NET マルウェア解析、メモリの分析/スキャン、ファイル形式やメモリ構造の解析、内部システム情報の取得などに使用できます。PowerShellArsenal は以下のツールで構成されています。 逆アセンブル ネイティブコードおよびマネージドコードを逆アセンブルします。 Get-CSDisassembly Capstone Engine...