stringsifter

  • 描述：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • 类别：
  • 版本：29.3cb284a
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • evilize：用于创建MD5冲突二进制文件的工具。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。