mandiant

一组 Windows 系统的软件安装脚本，可轻松在虚拟机上建立与维护逆向工程环境。

完整的 Mandiant Offensive VM（Commando VM），一个完全可定制的基于 Windows 的渗透测试虚拟机发行版。commandovm@mandiant.com

FLARE 团队的开源工具，用于识别可执行文件中的功能

FLARE 混淆字符串求解器 - 自动提取恶意软件中的混淆字符串

FakeNet-NG - 新一代动态网络分析工具。

Windows 内核与用户模式模拟。

来自 FLARE 团队关于逆向工程与恶意软件分析的免费教育内容

GoCrack 是一个用 Go 编写的密码破解工具管理前端

Go 符号恢复工具

一个根据恶意软件分析相关性来对字符串进行排序的机器学习工具。

capa 标准规则集合：用于枚举程序能力的工具

Impacket 的完整 Go 语言移植版 - 包含 63 个用于 Windows 与 Active Directory 协议攻击的 CLI 工具与 24 个库，并可编译为单一无依赖的二进制文件。