malwaredetect

  • python-dissect.etl一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • volatility高级内存取证框架
  • aesfix在RAM中查找AES密钥的工具
  • bulk-extractor批量电子邮件和URL提取工具。
  • peframe用于对(可移植可执行)恶意软件执行静态分析的工具。
  • python-dissect.cstruct一个实现类C结构解析器的Dissect模块。
  • mimipenguin从当前Linux用户转储登录密码的工具。