malscan

  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • python-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。