malwaredetect

Hacking Tools
1679 阅读

描述：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
类别：
- forensic
- malware
版本：0.1
官网：https://www.virustotal.com/
更新：2017-04-24
标签：

viper：二进制分析框架。
chromensics：谷歌Chrome取证工具。
mft2csv：提取$MFT记录信息并将其记录到csv文件中。
darkarmour：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。
usbrip：Linux上跟踪USB设备的CLI取证工具
limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
naft：网络设备取证工具包。
tchunt-ng：显示存储在文件系统上的加密文件。