malscan

  • procdump：根据性能触发器生成coredumps。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • binaryninja-python：用python编写的二进制忍者原型。
  • avet：防病毒规避工具
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • dissector：此代码解析ELF文件中的内部数据结构。它支持x86和x86_64架构，并在Linux下运行。
  • cuckoo：恶意软件分析系统。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。