pdblaster

  • 描述：从大量可执行文件样本集中提取PDB文件路径。
  • 类别：
  • 版本：4.fc8abb3
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • mxtract：内存提取和分析器。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • exiv2：exif、iptc和xmp元数据操作库和工具