androguard

  • virustotal：命令行实用程序，自动在virustotal上查找目录中递归包含的所有文件。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • marc4dasm：这个基于Python的工具是AtmelMarc4（一个4位的HarvardMicro）的反汇编程序。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • amoco：另一个分析二进制文件的工具。
  • sea：一种帮助开发二进制程序的工具。
  • damm：内存中恶意软件的差异分析。
  • exe2hex：使用内置的Windows工具（DEBUG.exe或PowerShell）进行内联文件传输。