malwaredetect

Hacking Tools
1703 阅读

描述：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
类别：
- forensic
- malware
版本：0.1
官网：https://www.virustotal.com/
更新：2017-04-24
标签：

chromefreak：谷歌Chrome的跨平台取证框架
indx2csv：INDX记录的高级解析器。
bulk-extractor：批量电子邮件和URL提取工具。
replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
captipper：恶意HTTP流量浏览器工具。
galleta：为了法医的目的检查IE的cookie文件的内容
grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。