maltrieve

Hacking Tools
2572 阅读

描述：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
类别：
- disassembler
- malware
版本：342.b9e7560
官网：https://github.com/krmaxwell/maltrieve
更新：2017-04-24
标签：

damm：内存中恶意软件的差异分析。
python-lief：库到仪器可执行格式。
distorm：用于x86/AMD64的强大反汇编程序库
php-malware-finder：检测潜在的恶意PHP文件。
pdblaster：从大量可执行文件样本集中提取PDB文件路径。
malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
marc4dasm：这个基于Python的工具是AtmelMarc4（一个4位的HarvardMicro）的反汇编程序。
bdlogparser：这是一个用来解析位防御程序日志文件的实用程序，以便将其排序到恶意软件存档中，以便更容易地维护恶意软件集合。