polyswarm

  • 描述：公共和私有polyswarmapi的接口。
  • 类别：
  • 版本：1.1.1
  • 官网：
  • 更新：2019-11-21
  • 标签：
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • jhead：exif jpeg信息解析器和缩略图移除器
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • fprotlogparser：这是一个用于解析F-PROT防病毒日志文件的实用程序，以便将其排序到恶意软件存档中，以便更轻松地维护您的集合。