maltrieve

  • peframe用于对(可移植可执行)恶意软件执行静态分析的工具。
  • darkarmour从内存中存储并执行加密的windows二进制文件,而无需一位接触磁盘。
  • box-js研究javascript恶意软件的工具。
  • viper二进制分析框架。
  • lief库到仪器的可执行格式。
  • binwalk用于搜索给定二进制图像以查找嵌入文件的工具
  • python-lief库到仪器可执行格式。
  • fakenet-ng下一代动态网络分析工具。