malscan

  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • pin：动态二进制检测工具。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • box-js：研究javascript恶意软件的工具。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。