damm

  • ecfs：扩展核心文件快照格式。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • viper：二进制分析框架。
  • redress：一种用于分析剥离Go二进制文件的工具。
  • python2-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • maltrieve：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
  • fakenet-ng：下一代动态网络分析工具。
  • malware-check-tool：通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。