malwaredetect

Hacking Tools
1679 阅读

描述：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
类别：
- forensic
- malware
版本：0.1
官网：https://www.virustotal.com/
更新：2017-04-24
标签：

parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
pev：用于PE32/PE32+文件分析的基于命令行的工具。
mftrcrd：命令行$MFT记录解码器。
python2-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
chromefreak：谷歌Chrome的跨平台取证框架
foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
guymager：用于媒体采集的法医成像仪。
log-file-parser：NTFS上$LogFile的解析器。