androguard

  • swftools：SWF操作和创建实用程序的集合
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • marc4dasm：这个基于Python的工具是AtmelMarc4（一个4位的HarvardMicro）的反汇编程序。
  • bgrep：二进制GRP.
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • chiasm-shell：基于python的交互式汇编程序/反汇编程序CLI，由keystone/capstone提供支持。