pdblaster

  • 描述：从大量可执行文件样本集中提取PDB文件路径。
  • 类别：
  • 版本：4.fc8abb3
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • polyswarm：公共和私有polyswarmapi的接口。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • box-js：研究javascript恶意软件的工具。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。