jwscan

  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • uefi-firmware-parser：分析bios/intel me/uefi固件相关结构：卷、文件系统、文件等
  • binaryninja-python：用python编写的二进制忍者原型。
  • mara-framework：移动应用程序逆向工程和分析框架。
  • malscan：一个简单的PE文件启发式扫描仪。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • qbdi：基于LLVM的动态二进制检测框架。