box-js

  • fakenet-ng下一代动态网络分析工具。
  • vt-cliVirusTotal命令行接口。
  • peframe用于对(可移植可执行)恶意软件执行静态分析的工具。
  • virustotal命令行实用程序,自动在virustotal上查找目录中递归包含的所有文件。
  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • oledump分析OLE文件(复合文件二进制格式)。这些文件包含数据流。此工具允许您分析这些流。
  • pdblaster从大量可执行文件样本集中提取PDB文件路径。
  • yara旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具