bamf-framework

  • antiransom：一种利用蜜罐检测和阻止勒索软件攻击的工具。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • viper：二进制分析框架。
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
  • ssma：简单静态恶意软件分析器。
  • mots：人在旁边攻击-实验包注入和检测。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。