pdblaster

Hacking Tools
1291 阅读

描述：从大量可执行文件样本集中提取PDB文件路径。
类别：
- forensic
- malware
版本：4.fc8abb3
官网：
更新：2021-01-06
标签：

windows-prefetch-parser：解析Windows预取文件。
pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
pyew：分析恶意软件的python工具。
darkarmour：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。
thezoo：为使恶意软件分析的可能性向公众开放和可用而创建的项目。
truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
testdisk：检查和恢复分区+photorec，基于签名的恢复工具