malheur

  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • bamf-framework：一个模块化框架，设计为针对僵尸网络发起攻击的平台。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • pyew：分析恶意软件的python工具。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。