peepdf

Hacking Tools
2718 阅读

描述：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
类别：
- forensic
- malware
版本：0.3
官网：http://eternal-todo.com/tools/peepdf-pdf-analysis-tool
更新：2017-04-24
标签：

memimager：使用ntsystemdebugcontrol执行内存转储。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
bmc-tools：RDP位图缓存解析器。
quark-engine：安卓恶意软件（分析|评分）系统
peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。