pdblaster

  • 描述:从大量可执行文件样本集中提取PDB文件路径。
  • 类别:
  • 版本:4.fc8abb3
  • 官网:
  • 更新:2021-01-06
  • 标签:
  • grokevt为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • chainsaw强大的“第一反应”功能,可在Windows事件日志中快速识别威胁。
  • mboxgrep一种小型的非交互式实用程序,它扫描邮件文件夹中与正则表达式匹配的邮件。它与基本和扩展的POSIX正则表达式进行匹配,并读取和写入各种邮箱格式。
  • php-malware-finder检测潜在的恶意PHP文件。
  • netspionage执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • dumpzilla火狐的法医工具。
  • mft2csv提取$MFT记录信息并将其记录到csv文件中。
  • hollows-hunter扫描所有正在运行的进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。