stringsifter

  • 描述：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • 类别：
  • 版本：29.3cb284a
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • loadlibrary：将Windows动态链接库移植到Linux。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • avet：防病毒规避工具
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • packer：用于从单个源配置为多个平台创建相同机器映像的工具
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。