mandiant

Une collection de scripts d'installation logicielle pour systèmes Windows permettant de configurer et de maintenir facilement un environnement de rétro-ingénierie sur une machine virtuelle.

Commando VM de Mandiant, une distribution de machine virtuelle de pentest basée sur Windows entièrement personnalisable.

Outil open source de l'équipe FLARE pour identifier les capacités des fichiers exécutables.

FLARE Obfuscated String Solver - Extraction automatique de chaînes obfusquées à partir de malwares.

FakeNet-NG - Outil d'analyse réseau dynamique de nouvelle génération

Émulation du noyau et du mode utilisateur Windows.

Contenu éducatif gratuit sur l'ingénierie inverse et l'analyse de logiciels malveillants par l'équipe FLARE.

GoCrack est une interface de gestion pour les outils de cassage de mots de passe, écrite en Go.

Outil de récupération de symboles pour Go.

Un outil de machine learning qui classe les chaînes de caractères en fonction de leur pertinence pour l'analyse de logiciels malveillants.

Collection standard de règles pour capa : l'outil d'énumération des capacités des programmes.

Une réécriture complète en Go d'Impacket - 63 outils CLI et 24 bibliothèques pour les attaques de protocoles Windows & Active Directory, compilés en un seul binaire sans dépendance.