malwaredetect

Hacking Tools
1717 阅读

描述：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
类别：
- forensic
- malware
版本：0.1
官网：https://www.virustotal.com/
更新：2017-04-24
标签：

periscope：一个PE文件检查工具。
darkarmour：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。
thumbcacheviewer：提取Windows thumbcache数据库文件。
shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
log-file-parser：NTFS上$LogFile的解析器。
yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
galleta：为了法医的目的检查IE的cookie文件的内容