stringsifter

  • 描述：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • 类别：
  • 版本：29.3cb284a
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • gadgetinspector：字节码分析器，用于在Java应用程序中查找反序列化小工具链。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • malscan：一个简单的PE文件启发式扫描仪。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。