FLOSS mendeteksi dan mendekode string yang sengaja disembunyikan oleh malware (lewat stack strings, decoded strings, atau tagged strings) yang tidak akan terlihat oleh perintah `strings` biasa, membantu analis malware mengidentifikasi indikator seperti URL C2 atau nama file target.