malwaredetect

  • pyew：分析恶意软件的python工具。
  • pe-bear：一个免费的PE文件反转工具。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • DFIRtriage：Windows数字取证工具
  • bamf-framework：一个模块化框架，设计为针对僵尸网络发起攻击的平台。
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
  • python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。