Didier Stevens Suite
一组 PDF 与 Office 文档分析脚本，含 pdfid、pdf-parser 等常用工具。
持续积累
订阅更新
最新更新
按发布时间浏览公开内容，找到下一份值得学习的资料。
公开内容
共 327 条oletools
分析 Office 文档的宏、嵌入对象与元数据，用于识别可疑文档。
libpff
解析 Outlook 的 PST、OST 与 PAB 文件，提取邮件、附件与文件夹结构。
Detect It Easy
识别可执行文件的编译器、打包器与保护壳，并支持自定义签名规则。
FLOSS
自动还原样本中被混淆或只在运行时才解出的字符串，减少手工处理的工作量。
radare2
命令行逆向工程框架，用于反汇编、调试、二进制修补与格式解析。
Ghidra
软件逆向工程框架，提供反汇编、反编译、脚本扩展与协作分析能力。
capa
识别可执行文件中的行为能力，辅助快速理解样本可能执行的操作。
YARA
使用规则匹配文件与内存中的特征，适合样本分类、威胁狩猎和批量筛查。
NetworkMiner
图形界面的网络取证工具，从抓包文件中还原主机、会话与传输的文件。
tcpdump
命令行抓包工具，可在没有图形界面的环境中采集与过滤网络流量。
Arkime
大规模抓包存储与检索平台，导入 PCAP 后可检索会话并回放流量。
Zeek
网络流量分析框架，把流量解析成可检索、可脚本化的结构化日志。
Wireshark
网络协议与抓包分析平台，可用于会话还原、过滤、统计和异常流量调查。
GRR Rapid Response
远程取证框架，用服务端向终端代理下发采集任务并汇总结果。