マルウェアが外部のC2サーバーと通信する際、DNSクエリをキャプチャして解析するために最適なツールはどれか。

実行ファイルのファイルサイズを小さくし、静的解析を困難にするためにコードを圧縮・変換する手法はどれか。