malscan

  • avet：防病毒规避工具
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • hex2bin：将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • de4dot：.NET除臭剂和解包器。
  • sea：一种帮助开发二进制程序的工具。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。