malwaredetect

Hacking Tools
1679 阅读

描述：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
类别：
- forensic
- malware
版本：0.1
官网：https://www.virustotal.com/
更新：2017-04-24
标签：

hashdb：块哈希工具包。
python-flow.record：录制库。
extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
secure2csv：在NTFS上以$Secure格式解码安全描述符。
pev：用于PE32/PE32+文件分析的基于命令行的工具。
python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。