pdblaster

Hacking Tools
939 阅读

描述：从大量可执行文件样本集中提取PDB文件路径。
类别：
- forensic
- malware
版本：4.fc8abb3
官网：
更新：2021-01-06
标签：

python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
polyswarm-api：公共和私有polyswarmapi的接口。
regipy：用于分析脱机注册表配置单元的库。
python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具