polyswarm

  • 描述：公共和私有polyswarmapi的接口。
  • 类别：
  • 版本：1.1.1
  • 官网：
  • 更新：2019-11-21
  • 标签：
  • noriben：便携式，简单，恶意软件分析沙盒。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • mat2：一种元数据删除工具，支持广泛使用的文件格式。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。