malwaredetect

Hacking Tools
1688 阅读

描述：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
类别：
- forensic
- malware
版本：0.1
官网：https://www.virustotal.com/
更新：2017-04-24
标签：

ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
aesfix：在RAM中查找AES密钥的工具
mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
chromefreak：谷歌Chrome的跨平台取证框架
indxparse：用于检查NTFS项目的工具套件。
python2-oletools：分析Microsoft OLE2文件的工具。
parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。