jwscan

  • python-oletools：分析Microsoft OLE2文件的工具。
  • damm：内存中恶意软件的差异分析。
  • balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。
  • elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。
  • upx：终极可执行压缩程序。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • expose：JavaScript的动态符号执行（DSE）引擎
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。