androguard

  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!
  • ssma简单静态恶意软件分析器。
  • exposeJavaScript的动态符号执行(DSE)引擎
  • packer用于从单个源配置为多个平台创建相同机器映像的工具
  • ecfs扩展核心文件快照格式。
  • malwaredetect将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • ropgadget允许您在二进制文件(ELF格式)上搜索小工具,以方便您使用ROP。
  • fileintel一个模块化的python应用程序,用于获取有关恶意文件的情报。