vipermonkey

  • 描述：用于分析恶意宏的VBA解析器和仿真引擎。
  • 类别：
  • 版本：1160.511ecd5
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • rekall：记忆取证框架。
  • ntfs-file-extractor：从NTFS中提取文件。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • pdfresurrect：旨在分析PDF文档的工具。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • php-malware-finder：检测潜在的恶意PHP文件。