malscan

  • amoco：另一个分析二进制文件的工具。
  • periscope：一个PE文件检查工具。
  • pin：动态二进制检测工具。
  • damm：内存中恶意软件的差异分析。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • ssma：简单静态恶意软件分析器。
  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • sea：一种帮助开发二进制程序的工具。