maltrieve

  • androguard逆向工程,恶意软件和Android应用程序的goodware分析等。
  • darkarmour从内存中存储并执行加密的windows二进制文件,而无需一位接触磁盘。
  • malheur自动分析恶意软件行为的工具。
  • python-pcodedmpVBA p代码反汇编程序。
  • virustotal命令行实用程序,自动在virustotal上查找目录中递归包含的所有文件。
  • binnavi一种二进制分析IDE,允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
  • malware-check-tool通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
  • peframe用于对(可移植可执行)恶意软件执行静态分析的工具。