vipermonkey

Hacking Tools
1222 阅读

描述：用于分析恶意宏的VBA解析器和仿真引擎。
类别：
- forensic
- malware
版本：1160.511ecd5
官网：
更新：2021-01-06
标签：

python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
dff：带有命令行和图形界面的取证框架。
haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
aimage：创建AFF图像的程序。
iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
dumpzilla：火狐的法医工具。
yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具