malwaredetect

  • bdlogparser：这是一个用来解析位防御程序日志文件的实用程序，以便将其排序到恶意软件存档中，以便更容易地维护恶意软件集合。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • guymager：用于媒体采集的法医成像仪。
  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。
  • autopsy：一个用于侦探工具包的GUI。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。