bamf-framework

  • centry：冷启动和DMA保护
  • zerowine：恶意软件分析工具-动态分析恶意软件行为的研究项目
  • mat：元数据匿名工具包由一个GUI应用程序、一个CLI应用程序和一个库组成。
  • maltrieve：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。