androguard

  • dissector：此代码解析ELF文件中的内部数据结构。它支持x86和x86_64架构，并在Linux下运行。
  • periscope：一个PE文件检查工具。
  • powerstager：使用PowerShell的有效负载稳定器。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • qbdi：基于LLVM的动态二进制检测框架。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • pftriage：python工具和库在恶意软件分类和分析期间帮助分析文件。
  • virustotal：命令行实用程序，自动在virustotal上查找目录中递归包含的所有文件。