pdblaster

Hacking Tools
1270 阅读

描述：从大量可执行文件样本集中提取PDB文件路径。
类别：
- forensic
- malware
版本：4.fc8abb3
官网：
更新：2021-01-06
标签：

rkhunter：检查机器是否存在rootkit和其他不需要的工具。
python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
windows-prefetch-parser：解析Windows预取文件。
libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
magicrescue：在阻止设备上查找和恢复已删除的文件