malscan

  • elfparser：跨平台ELF分析。
  • zelos：一个全面的二进制仿真和检测平台。
  • damm：内存中恶意软件的差异分析。
  • metame：用于任意可执行文件的简单变形代码引擎。
  • osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • pe-bear：一个免费的PE文件反转工具。