pdblaster

Hacking Tools
1268 阅读

描述：从大量可执行文件样本集中提取PDB文件路径。
类别：
- forensic
- malware
版本：4.fc8abb3
官网：
更新：2021-01-06
标签：

vinetto：用于检查thumbs.db文件的取证工具
regipy：用于分析脱机注册表配置单元的库。
dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
python-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具