bamf-framework

  • ifchk：一种网络接口混杂模式检测工具。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • box-js：研究javascript恶意软件的工具。
  • bro-aux：与BRO网络安全监视器（https://www.bro.org/）使用相关的便利辅助程序。
  • mots：人在旁边攻击-实验包注入和检测。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • maltrail：恶意流量检测系统。