malwaredetect

  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • hashdeep：高级校验和哈希工具。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • DFIRtriage：Windows数字取证工具
  • thezoo：为使恶意软件分析的可能性向公众开放和可用而创建的项目。