malheur

  • darkarmour：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。
  • chromensics：谷歌Chrome取证工具。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。