malscan

  • dutas：分析PE文件或外壳代码。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • python-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • polyswarm-api：公共和私有polyswarmapi的接口。
  • wxhexeditor：一个用于Linux、Windows和MacOSX的免费十六进制编辑器/磁盘编辑器。