exescan

  • jpegdump分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • soot一个Java字节码分析和转换框架。
  • hollows-hunter扫描所有正在运行的进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • hyperion-crypter32位可移植可执行文件的运行时加密程序。
  • quickscope静态分析windows、linux、osx、可执行文件以及APK文件。
  • de4dot.NET除臭剂和解包器。
  • sgnShikata ga-nai编码器移植到go中,并进行了一些改进。
  • stringsifter机器学习工具,根据字符串与恶意软件分析的相关性自动排列字符串。