damm

  • malheur：自动分析恶意软件行为的工具。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • r2ghidra：radare2和R22的深度ghidra反编译集成
  • frida-ios-dump：从越狱设备中提取解密的ipa。
  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。
  • darkarmour：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。
  • rbasefind：固件基址搜索工具。
  • bdlogparser：这是一个用来解析位防御程序日志文件的实用程序，以便将其排序到恶意软件存档中，以便更容易地维护恶意软件集合。