malscan

  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • darkarmour：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • malcom：使用网络流量的图形表示分析系统的网络通信。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • amoco：另一个分析二进制文件的工具。
  • python2-oletools：分析Microsoft OLE2文件的工具。