pdblaster

  • 描述：从大量可执行文件样本集中提取PDB文件路径。
  • 类别：
  • 版本：4.fc8abb3
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • attk：Trend Micro反威胁工具包。
  • polyswarm：公共和私有polyswarmapi的接口。
  • pe-bear：一个免费的PE文件反转工具。
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • volatility：高级内存取证框架
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。