malwaredetect

  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。
  • polyswarm：公共和私有polyswarmapi的接口。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • Snort：一种轻量级的网络入侵检测系统。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • regipy：用于分析脱机注册表配置单元的库。