damm

  • pyew：分析恶意软件的python工具。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • justdecompile：JustDecompile的反编译引擎。
  • qbdi：基于LLVM的动态二进制检测框架。
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • upx：终极可执行压缩程序。
  • vba2graph：从VBA代码生成调用图，以便更容易地分析恶意文档。
  • evilize：用于创建MD5冲突二进制文件的工具。