androguard

  • binwalk：用于搜索给定二进制图像以查找嵌入文件的工具
  • rz-cutter：RIZin逆向工程框架中的Qt和C++图形用户界面
  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • hex2bin：将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • noriben：便携式，简单，恶意软件分析沙盒。
  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。