malscan

  • cuckoo：恶意软件分析系统。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。
  • gadgetinspector：字节码分析器，用于在Java应用程序中查找反序列化小工具链。
  • patchkit：从python强大的二进制补丁。
  • bagbak：另一个基于frida的应用解密程序。
  • ssma：简单静态恶意软件分析器。