androguard

  • packer用于从单个源配置为多个平台创建相同机器映像的工具
  • malscan一个简单的PE文件启发式扫描仪。
  • chiasm-shell基于python的交互式汇编程序/反汇编程序CLI,由keystone/capstone提供支持。
  • radare2-keystoneRadare2的Keystone汇编插件。
  • frida-ipa-dump又一个基于frida的iOS转储解密。
  • gcat一个功能齐全的后门,使用Gmail作为C&C服务器。
  • bindead二进制文件的静态分析工具
  • polyswarm-api公共和私有polyswarmapi的接口。