msidump

msidump MSI Dump – ein Tool, das schädliche MSI-Installationspakete analysiert, Dateien, Streams, Binärdaten extrahiert und einen YARA-Scanner integriert. Bei makrofähigen Office-Dokumenten können wir schnell oletools mraptor verwenden, um festzustellen, ob das Dokument bösartig ist. Für eine...