malwaredetect

Hacking Tools
1686 阅读

描述：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
类别：
- forensic
- malware
版本：0.1
官网：https://www.virustotal.com/
更新：2017-04-24
标签：

rsakeyfind：在RAM中查找RSA密钥的工具。
guymager：用于媒体采集的法医成像仪。
python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
memdump：将系统内存转储到stdout，跳过内存映射中的孔。
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
myrescue：首先读取未损坏区域的硬盘恢复工具。
python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
naft：网络设备取证工具包。