mandiant

Bộ tập lệnh cài đặt phần mềm cho Windows giúp dễ dàng thiết lập và duy trì môi trường dịch ngược trên máy ảo (VM).

Mandiant Offensive VM hoàn chỉnh (Commando VM), một bản phân phối máy ảo kiểm thử xâm nhập chạy trên Windows có thể tùy chỉnh hoàn toàn. commandovm@mandiant.com

Công cụ mã nguồn mở của nhóm FLARE dùng để nhận diện các tính năng trong tệp thực thi.

FLARE Obfuscated String Solver - Tự động trích xuất chuỗi bị che giấu từ phần mềm độc hại.

FakeNet-NG - Công cụ phân tích mạng động thế hệ mới

Giả lập chế độ người dùng và kernel của Windows.

Nội dung giáo dục miễn phí về kỹ thuật dịch ngược và phân tích mã độc từ nhóm FLARE

GoCrack là một giao diện quản lý dành cho các công cụ bẻ khóa mật khẩu được viết bằng Go

Công cụ khôi phục ký hiệu Go

Công cụ học máy xếp hạng các chuỗi ký tự dựa trên mức độ liên quan của chúng đối với phân tích phần mềm độc hại.

Bộ quy tắc tiêu chuẩn cho capa: công cụ liệt kê các khả năng của chương trình

Bản chuyển đổi hoàn chỉnh sang Go của Impacket - bao gồm 63 công cụ CLI và 24 thư viện cho các cuộc tấn công giao thức Windows & Active Directory, được biên dịch thành một tệp nhị phân duy nhất không phụ thuộc.