bamf-framework

  • box-js：研究javascript恶意软件的工具。
  • usb-canary：一种Linux或OSX工具，在计算机锁定时使用psutil监视设备。如果它检测到有人插入或拔出设备，它可以配置为向您发送短信或通过松弛或推送提醒您。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • persistencesniper：Windows机器中植入的Hunt持久性。
  • maltrail：恶意流量检测系统。
  • nipe：使Tor网络成为默认网关的脚本。
  • exabgp：瑞士陆军网络之刀。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。