mandiant

一組 Windows 系統的軟體安裝腳本，可輕鬆在虛擬機上建立與維護逆向工程環境。

完整的 Mandiant Offensive VM（Commando VM），可完全自訂的 Windows 為基礎的滲透測試虛擬機發行版。commandovm@mandiant.com

FLARE 團隊的開源工具，用於識別可執行文件中的功能

FLARE 混淆字符串求解器 - 自動提取惡意軟件中的混淆字符串

FakeNet-NG - 新一代動態網路分析工具。

Windows 核心與使用者模式模擬。

來自 FLARE 團隊關於逆向工程與惡意軟體分析的免費教育內容

GoCrack 是一個用 Go 編寫的密碼破解工具管理前端

Go 符號恢復工具

一個根據惡意軟體分析相關性來對字串進行排序的機器學習工具。

capa 標準規則集合：用於列舉程式能力的工具

Impacket 的完整 Go 語言移植版 - 包含 63 個用於 Windows 與 Active Directory 協定攻擊的 CLI 工具與 24 個函式庫，並可編譯為單一無依賴的二進位檔。