malwaredetect

Hacking Tools
1679 阅读

描述：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
类别：
- forensic
- malware
版本：0.1
官网：https://www.virustotal.com/
更新：2017-04-24
标签：

testdisk：检查和恢复分区+photorec，基于签名的恢复工具
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
analyzemft：从NTFS文件系统分析MFT文件。
depdep：一个无情的哨兵，将寻找敏感的文件，包含关键信息泄漏通过您的网络。
indxcarver：从一块数据中雕刻INDX记录。
python-mmbot：针对网络响应者的强大恶意文件分类工具。
mft2csv：提取$MFT记录信息并将其记录到csv文件中。