maltrieve

  • hollows-hunter扫描所有正在运行的进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • pyew分析恶意软件的python工具。
  • binwalk用于搜索给定二进制图像以查找嵌入文件的工具
  • thezoo为使恶意软件分析的可能性向公众开放和可用而创建的项目。
  • msf-mpcMSFvenom有效载荷创建者。
  • polyswarm-api公共和私有polyswarmapi的接口。
  • pepper对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • noriben便携式,简单,恶意软件分析沙盒。