malheur

Hacking Tools
1776 阅读

描述：自动分析恶意软件行为的工具。
类别：
- forensic
- malware
版本：0.5.4
官网：http://www.mlsec.org/malheur/
更新：2017-04-24
标签：

python-rekall：记忆取证框架。
ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
rsakeyfind：在RAM中查找RSA密钥的工具。
perl-image-exiftool：支持原始文件的exif信息的读写器
ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
hashdb：块哈希工具包。
pdblaster：从大量可执行文件样本集中提取PDB文件路径。
usnjrnl2csv：NTFS上$UsnJrnl的解析器。