stringsifter

  • 描述：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • 类别：
  • 版本：29.3cb284a
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • captipper：恶意HTTP流量浏览器工具。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • Snort：一种轻量级的网络入侵检测系统。
  • volatility：高级内存取证框架
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • loki-scanner：简单的IOC和事件响应扫描仪。