androguard

  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • setowner：允许您将文件所有权设置为任何帐户，只要您具有“还原文件和目录”用户权限。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • patchkit：从python强大的二进制补丁。
  • avet：防病毒规避工具
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • beebug：用于检查可利用性的工具。