vipermonkey

Hacking Tools
1207 阅读

描述：用于分析恶意宏的VBA解析器和仿真引擎。
类别：
- forensic
- malware
版本：1160.511ecd5
官网：
更新：2021-01-06
标签：

hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
python-rekall：记忆取证框架。
polyswarm-api：公共和私有polyswarmapi的接口。
python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
bdlogparser：这是一个用来解析位防御程序日志文件的实用程序，以便将其排序到恶意软件存档中，以便更容易地维护恶意软件集合。
python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。