androguard

  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • gadgetinspector：字节码分析器，用于在Java应用程序中查找反序列化小工具链。
  • procdump：根据性能触发器生成coredumps。
  • veles：用于二进制数据分析的新的开源工具。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • pyew：分析恶意软件的python工具。
  • triton：动态二进制分析（DBA）框架。