vipermonkey

  • 描述：用于分析恶意宏的VBA解析器和仿真引擎。
  • 类别：
  • 版本：1160.511ecd5
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • volatility：高级内存取证框架
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • python2-rekall：记忆取证框架。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • attk：Trend Micro反威胁工具包。
  • emldump：分析mime文件。
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • dftimewolf：协调法医收集、处理和数据导出的框架。