PSUnzipper - PowerShell 解凍ツール

.NET の SharpZipLiB を使用し、ランタイムで読み込みます（ディスク上にファイルはありません）- 参照: https://github.com/icsharpcode/SharpZipLib
パスワード付きで使用可能（zip、unzip）
AES と ZipCrypto の両方の暗号化方式に対応しています。
圧縮/解凍時、一時ファイルは作成されず、すべてメモリ上で実行されます。

McAfee_DEBUP - McAfee 隔離ファイルを再作成

PowerShell で記述され、GUI 付きの exe にコンパイルされています。
OLE ファイルを扱うために openmcdf .NET DLL を使用します - 参照: https://github.com/ironfede/openmcdf
この種のファイルは .bup 拡張子を持ち、実際には OLE ファイルの一種です。
BUP ファイルには Details と File_0 の2つのストリームが含まれます。Details は McAfee アンチウイルスのレポート、File_0 は隔離されたファイルです。隔離ファイルには複数の隔離ファイルが含まれる場合があることに注意してください。
ストリームは XOR エンコードされています。キーは 0x6A です。

yara_rule_merger - シンプルな YARA ルールマージャー

スクリプトを実行し、YARA ルールが含まれるソースフォルダを入力します。
スクリプトが実行されているパスに、新しいファイル "merged.yar" が作成されます。

HASH_MISMATCHER - フォルダ内容比較ツール

2つのフォルダを比較し、差分を表示します - HASH MISMATCH。

ASLR_SYSTEM_SWITCH_WIN7 - WIN7 用のシンプルな SYSTEM ASLR 切り替え（オン/オフ）

マルウェア解析中に、SYSTEM ASLR を無効にしておくと非常に便利な状況があります。
例えば、すべての DLL をオプショナルヘッダーの imagebase に従ってロードする必要がある場合です。 そのような状況では、プロセス空間内のモジュールを毎回 imagebase にロードさせるために、システム ASLR を無効にする必要があります。 SYSTEM ASLR を無効にするもう1つの利点は、メインモジュール（解析対象のサンプル）の ASLR 設定（Optionl header --> Dll Characteristics --> Dll can move）も無視（無効）されるため、パッチを当てる必要がないことです。 PS バージョン > 4.0