pdblaster

Hacking Tools
1291 阅读

描述：从大量可执行文件样本集中提取PDB文件路径。
类别：
- forensic
- malware
版本：4.fc8abb3
官网：
更新：2021-01-06
标签：

regipy：用于分析脱机注册表配置单元的库。
ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
python-mmbot：针对网络响应者的强大恶意文件分类工具。
yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
emldump：分析mime文件。
galleta：为了法医的目的检查IE的cookie文件的内容
vt-cli：VirusTotal命令行接口。