vipermonkey

  • 描述:用于分析恶意宏的VBA解析器和仿真引擎。
  • 类别:
  • 版本:1160.511ecd5
  • 官网:
  • 更新:2021-01-06
  • 标签:
  • python-dissect.hypervisor一个Dissect模块,为各种管理程序磁盘、备份和配置文件实现解析器。
  • dff带有命令行和图形界面的取证框架。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • aimage创建AFF图像的程序。
  • iphoneanalyzer允许您在iOS设备中进行取证检查或恢复日期。
  • python-dissect.etl一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
  • dumpzilla火狐的法医工具。
  • yara旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具