bamf-framework

  • yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • ssma：简单静态恶意软件分析器。
  • fakenet-ng：下一代动态网络分析工具。
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • ifchk：一种网络接口混杂模式检测工具。
  • vt-cli：VirusTotal命令行接口。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。