malscan

  • box-js：研究javascript恶意软件的工具。
  • eresi：ERESI逆向工程软件接口。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • rbasefind：固件基址搜索工具。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • elfparser：跨平台ELF分析。
  • bindead：二进制文件的静态分析工具
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。