stringsifter

  • 描述：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • 类别：
  • 版本：29.3cb284a
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • dutas：分析PE文件或外壳代码。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • avet：防病毒规避工具
  • oletools：用于分析Microsoft OLE2文件的工具。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。