bdlogparser

darkarmour：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。
viper：二进制分析框架。
oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
maltrieve：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
pyew：分析恶意软件的python工具。
noriben：便携式，简单，恶意软件分析沙盒。
ssma：简单静态恶意软件分析器。
gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。