malheur

  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • thezoo：为使恶意软件分析的可能性向公众开放和可用而创建的项目。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！