maltrieve

Hacking Tools
2562 阅读

描述：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
类别：
- disassembler
- malware
版本：342.b9e7560
官网：https://github.com/krmaxwell/maltrieve
更新：2017-04-24
标签：

darkarmour：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。
clamscanlogparser：这是一个用来解析Clam反病毒日志文件的实用程序，以便将其排序到恶意软件存档中，以便更容易地维护恶意软件集合。
polyswarm-api：公共和私有polyswarmapi的接口。
radare2-unicorn：radare2的独角兽模拟器插件。
captipper：恶意HTTP流量浏览器工具。
gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
python-pcodedmp：VBA p代码反汇编程序。
hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。