malheur

  • python-rekall：记忆取证框架。
  • powermft：强大的命令行$MFT记录编辑器。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • pyew：分析恶意软件的python工具。
  • skypefreak：Skype的跨平台取证框架。
  • malware-check-tool：通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
  • indxparse：用于检查NTFS项目的工具套件。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。