malwaredetect

  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • pe-bear：一个免费的PE文件反转工具。
  • python-mmbot：针对网络响应者的强大恶意文件分类工具。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • pcapfex：包捕获取证提取器。