pdblaster

  • 描述:从大量可执行文件样本集中提取PDB文件路径。
  • 类别:
  • 版本:4.fc8abb3
  • 官网:
  • 更新:2021-01-06
  • 标签:
  • undbx从Outlook Express DBX文件中提取电子邮件。
  • hollows-hunter扫描所有正在运行的进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • python-dissect.cstruct一个实现类C结构解析器的Dissect模块。
  • aeskeyfind在RAM中查找AES密钥的工具
  • usnparser用于分析NTFS USN日志的Python脚本。
  • chainsaw强大的“第一反应”功能,可在Windows事件日志中快速识别威胁。
  • pdfresurrect旨在分析PDF文档的工具。
  • magicrescue在阻止设备上查找和恢复已删除的文件