pdblaster

Hacking Tools
1268 阅读

描述：从大量可执行文件样本集中提取PDB文件路径。
类别：
- forensic
- malware
版本：4.fc8abb3
官网：
更新：2021-01-06
标签：

python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。
indxcarver：从一块数据中雕刻INDX记录。
python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
clamscanlogparser：这是一个用来解析Clam反病毒日志文件的实用程序，以便将其排序到恶意软件存档中，以便更容易地维护恶意软件集合。
mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
python-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
darkarmour：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。