box-js

  • darkarmour：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。
  • polyswarm：公共和私有polyswarmapi的接口。
  • clamscanlogparser：这是一个用来解析Clam反病毒日志文件的实用程序，以便将其排序到恶意软件存档中，以便更容易地维护恶意软件集合。
  • malscan：一个简单的PE文件启发式扫描仪。
  • sea：一种帮助开发二进制程序的工具。
  • pyew：分析恶意软件的python工具。
  • pe-bear：一个免费的PE文件反转工具。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。