malheur

  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • polyswarm：公共和私有polyswarmapi的接口。
  • ssma：简单静态恶意软件分析器。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • chkrootkit：检查系统上的rootkit