malwaredetect

Hacking Tools
1689 阅读

描述：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
类别：
- forensic
- malware
版本：0.1
官网：https://www.virustotal.com/
更新：2017-04-24
标签：

python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
rekall：记忆取证框架。
atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
perl-image-exiftool：支持原始文件的exif信息的读写器
balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。
ntfs-file-extractor：从NTFS中提取文件。
cuckoo：恶意软件分析系统。
sleuthkit：文件系统和媒体管理取证分析工具