malscan

  • ssma：简单静态恶意软件分析器。
  • bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • upx：终极可执行压缩程序。
  • damm：内存中恶意软件的差异分析。
  • soot：一个Java字节码分析和转换框架。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • fakenet-ng：下一代动态网络分析工具。