androguard

  • elfparser：跨平台ELF分析。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • maltrieve：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
  • python-lief：库到仪器可执行格式。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • patchkit：从python强大的二进制补丁。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。