malwaredetect

  • maltrieve：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
  • yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • regreport：Windows注册表取证分析工具。
  • dmde：磁盘编辑器和数据恢复软件。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • naft：网络设备取证工具包。