malscan

  • ropgadget允许您在二进制文件(ELF格式)上搜索小工具,以方便您使用ROP。
  • python-yara旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • androguard逆向工程,恶意软件和Android应用程序的goodware分析等。
  • gcat一个功能齐全的后门,使用Gmail作为C&C服务器。
  • recomposer随机更改Win32/64 PE文件,以便“更安全”地上载到恶意软件和沙盒站点。
  • bdfproxy通过MITM修补二进制文件:后门工厂+Mitmproxy
  • pe-sieve扫描给定进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • stringsifter机器学习工具,根据字符串与恶意软件分析的相关性自动排列字符串。