malscan

  • dissector：此代码解析ELF文件中的内部数据结构。它支持x86和x86_64架构，并在Linux下运行。
  • zelos：一个全面的二进制仿真和检测平台。
  • maltrieve：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
  • sea：一种帮助开发二进制程序的工具。
  • yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • noriben：便携式，简单，恶意软件分析沙盒。
  • elfparser：跨平台ELF分析。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。