malscan

  • radare2-keystone：Radare2的Keystone汇编插件。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • rbasefind：固件基址搜索工具。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。