malwaredetect

  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • vba2graph：从VBA代码生成调用图，以便更容易地分析恶意文档。
  • ddrescue：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
  • malheur：自动分析恶意软件行为的工具。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • box-js：研究javascript恶意软件的工具。
  • bdlogparser：这是一个用来解析位防御程序日志文件的实用程序，以便将其排序到恶意软件存档中，以便更容易地维护恶意软件集合。