bamf-framework

  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • viper：二进制分析框架。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • arpalert：监控以太网中的ARP变化。
  • mots：人在旁边攻击-实验包注入和检测。