pdblaster

Hacking Tools
1272 阅读

描述：从大量可执行文件样本集中提取PDB文件路径。
类别：
- forensic
- malware
版本：4.fc8abb3
官网：
更新：2021-01-06
标签：

python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
dmde：磁盘编辑器和数据恢复软件。
cuckoo：恶意软件分析系统。
pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
aeskeyfind：在RAM中查找AES密钥的工具
sleuthkit：文件系统和媒体管理取证分析工具
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。