malwaredetect

  • viper二进制分析框架。
  • chromensics谷歌Chrome取证工具。
  • mft2csv提取$MFT记录信息并将其记录到csv文件中。
  • darkarmour从内存中存储并执行加密的windows二进制文件,而无需一位接触磁盘。
  • usbripLinux上跟踪USB设备的CLI取证工具
  • limeaide远程转储Linux客户机的RAM,并创建一个波动率配置文件,以便稍后在本地主机上进行分析。
  • naft网络设备取证工具包。
  • tchunt-ng显示存储在文件系统上的加密文件。