exescan

  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • soot：一个Java字节码分析和转换框架。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • de4dot：.NET除臭剂和解包器。
  • sgn：Shikata ga-nai编码器移植到go中，并进行了一些改进。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。