malheur

  • captipper：恶意HTTP流量浏览器工具。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • viper：二进制分析框架。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • autopsy：一个用于侦探工具包的GUI。
  • sea：一种帮助开发二进制程序的工具。
  • volatility3：高级记忆取证框架
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。