malheur

  • quark-engine：安卓恶意软件（分析|评分）系统
  • python2-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • indxparse：用于检查NTFS项目的工具套件。
  • python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。
  • canari：马耳他的转型框架
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。