malwaredetect

  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • thezoo：为使恶意软件分析的可能性向公众开放和可用而创建的项目。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • quark-engine：安卓恶意软件（分析|评分）系统
  • python-rekall：记忆取证框架。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。