bamf-framework

  • ifchk：一种网络接口混杂模式检测工具。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • zeek-aux：与Zeek网络安全监视器的使用相关的便捷辅助程序。
  • detect-sniffer：在网络中检测嗅探器的工具。
  • malheur：自动分析恶意软件行为的工具。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • box-js：研究javascript恶意软件的工具。