box-js

  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • polyswarm-api：公共和私有polyswarmapi的接口。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • viper：二进制分析框架。
  • darkarmour：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • malcom：使用网络流量的图形表示分析系统的网络通信。
  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。