bamf-framework

  • noriben：便携式，简单，恶意软件分析沙盒。
  • bdlogparser：这是一个用来解析位防御程序日志文件的实用程序，以便将其排序到恶意软件存档中，以便更容易地维护恶意软件集合。
  • pidense：监视非法无线网络活动。（假接入点）
  • tyton：内核模式rootkit hunter。
  • jhead：exif jpeg信息解析器和缩略图移除器
  • polyswarm：公共和私有polyswarmapi的接口。
  • persistencesniper：Windows机器中植入的Hunt持久性。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。