malwaredetect

Hacking Tools
1679 阅读

描述：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
类别：
- forensic
- malware
版本：0.1
官网：https://www.virustotal.com/
更新：2017-04-24
标签：

regipy：用于分析脱机注册表配置单元的库。
chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。
rsakeyfind：在RAM中查找RSA密钥的工具。
mftrcrd：命令行$MFT记录解码器。
virustotal：命令行实用程序，自动在virustotal上查找目录中递归包含的所有文件。
atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
volatility：高级内存取证框架