malwaredetect

Hacking Tools
1688 阅读

描述：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
类别：
- forensic
- malware
版本：0.1
官网：https://www.virustotal.com/
更新：2017-04-24
标签：

pcapfex：包捕获取证提取器。
pasco：检查Internet Explorer缓存文件的内容以供法医检查
truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
regipy：用于分析脱机注册表配置单元的库。
malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。
python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
darkarmour：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。
polyswarm-api：公共和私有polyswarmapi的接口。