pftriage

pftriage pftriage 是一个帮助在恶意软件分类期间分析文件的工具。它允许分析师快速查看和提取文件的属性，以帮助分类过程。该工具还具有分析功能，可以检测恶意软件常用的常见恶意指标。 依赖项 pefile file-magic 可选 ssdeep 可选 注意：在 Mac 上 - Apple 已经实现了自己的 file 命令版本。但是，可以使用 homebrew 安装 libmagic root@kitploit: $ brew install libmagic 用法 root@kitploit: usage: pftriage options Show information...

pftriage

pftriage pftriage is a tool to help analyze files during malware triage. It allows an analyst to quickly view and extract properties of a file to help during the triage process. The tool also has an analyze function which can detect common malicious indicators used by malware. Dependencies pefile...