malscan

  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • bdlogparser：这是一个用来解析位防御程序日志文件的实用程序，以便将其排序到恶意软件存档中，以便更容易地维护恶意软件集合。
  • polyswarm-api：公共和私有polyswarmapi的接口。
  • angr-management：这是Angr的GUI。
  • qbdi：基于LLVM的动态二进制检测框架。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。