vipermonkey

  • 描述：用于分析恶意宏的VBA解析器和仿真引擎。
  • 类别：
  • 版本：1160.511ecd5
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
  • dff：带有命令行和图形界面的取证框架。
  • python-dissect.target：解剖模块将所有其他解剖模块连接在一起。它提供了编程API和命令行工具，允许轻松访问磁盘映像或文件集合（也称为目标）中的各种数据源。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。