malwaredetect

Hacking Tools
1714 阅读

描述：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
类别：
- forensic
- malware
版本：0.1
官网：https://www.virustotal.com/
更新：2017-04-24
标签：

analyzemft：从NTFS文件系统分析MFT文件。
pdfresurrect：旨在分析PDF文档的工具。
malcom：使用网络流量的图形表示分析系统的网络通信。
python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
memfetch：转储任何用户空间进程内存而不影响其执行。
python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
ipba2：iOS备份分析器
python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。