msidump

msidump MSI Dump – 一款用于分析恶意 MSI 安装包的工具，支持提取文件、流、二进制数据，并集成 YARA 扫描器。 对于启用了宏的 Office 文档，我们可以快速使用 oletools mraptor 判断文档是否恶意。如果希望进一步分析，可以使用 oletools olevba 或 oledump。 对于恶意 MSI 文件的分解，目前为止我们只有一个可靠且值得信赖的工具：lessmsi。 然而，lessmsi 并不具备我所需的功能： 快速分类 二进制数据提取 YARA 扫描 因此，msidump 应运而生。 特性 该工具有助于快速分类以及详细检查恶意 MSI...

auto_re

AutoRE सुविधाएँ 1. डमी-नामित फ़ंक्शनों का ऑटो-रीनेमिंग, जिनमें एक API कॉल या आयातित API पर जंप होता है पहले बाद में 2. कॉल किए गए API-इंडिकेटर के अनुसार फ़ंक्शनों को TAGS असाइन करना टैग को दोहराए जाने वाले फ़ंक्शन कमेंट के रूप में सेट करता है और एक अलग व्यू में TAG ट्री प्रदर्शित करता है TAGS...

sift

Sift Secrets Triage dell'esposizione di credenziali e dati sensibili per le condivisioni di file. Quando compare una condivisione aperta, la domanda non è mai "questo repo ha una chiave divulgata". È "cosa è stato esposto, e cosa devo revocare prima della chiusura dell'attività." sift è costruito...

[EyeWitness] A Rapid Web Application Triage Tool

EyeWitness is a rapid web application triage tool designed to take screenshots of websites, provide some server header info, and identify default credentials if possible. The author would love for EyeWitness to identify more default credentials of various web applications. So as you find devices...