pdblaster

Hacking Tools
1273 阅读

描述：从大量可执行文件样本集中提取PDB文件路径。
类别：
- forensic
- malware
版本：4.fc8abb3
官网：
更新：2021-01-06
标签：

dshell：网络法证分析框架。
python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
usnjrnl2csv：NTFS上$UsnJrnl的解析器。
vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
skypefreak：Skype的跨平台取证框架。
tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
volatility3：高级记忆取证框架
pftriage：python工具和库在恶意软件分类和分析期间帮助分析文件。