pdblaster

Hacking Tools
1279 阅读

描述：从大量可执行文件样本集中提取PDB文件路径。
类别：
- forensic
- malware
版本：4.fc8abb3
官网：
更新：2021-01-06
标签：

undbx：从Outlook Express DBX文件中提取电子邮件。
hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
aeskeyfind：在RAM中查找AES密钥的工具
usnparser：用于分析NTFS USN日志的Python脚本。
chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
pdfresurrect：旨在分析PDF文档的工具。
magicrescue：在阻止设备上查找和恢复已删除的文件