malwaredetect

  • tchunt-ng：显示存储在文件系统上的加密文件。
  • depdep：一个无情的哨兵，将寻找敏感的文件，包含关键信息泄漏通过您的网络。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • python2-rekall：记忆取证框架。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • guymager：用于媒体采集的法医成像仪。
  • malmon：宿主漏洞/后门检测守护进程。它是用python编写的，并使用inotify（pyinotify）来监视文件系统活动。它检查比某些大小更小的文件，将它们的MD5sum和十六进制签名与DBS与已知的漏洞/后门进行比较。