androguard

  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • python-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • bgrep：二进制GRP.
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • wxhexeditor：一个用于Linux、Windows和MacOSX的免费十六进制编辑器/磁盘编辑器。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • binaryninja：一种新型的倒车平台（演示版）。