malscan

  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • fakenet-ng：下一代动态网络分析工具。
  • box-js：研究javascript恶意软件的工具。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • polyswarm-api：公共和私有polyswarmapi的接口。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • amoco：另一个分析二进制文件的工具。