amber

  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • qbdi：基于LLVM的动态二进制检测框架。
  • wxhexeditor：一个用于Linux、Windows和MacOSX的免费十六进制编辑器/磁盘编辑器。
  • analyzepesig：分析PE文件的数字签名。
  • ecfs：扩展核心文件快照格式。
  • bgrep：二进制GRP.
  • malscan：一个简单的PE文件启发式扫描仪。
  • ld-shatner：LD Linux代码注入器。