maltrieve

  • distorm用于x86/AMD64的强大反汇编程序库
  • clamscanlogparser这是一个用来解析Clam反病毒日志文件的实用程序,以便将其排序到恶意软件存档中,以便更容易地维护恶意软件集合。
  • angr-py2UC Santa Barbaras Seclab的下一代二进制分析平台。
  • syms2elfHex Ray的IDA Pro和Radare2的插件,用于将识别的符号导出到ELF符号表。
  • pepper对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • malcom使用网络流量的图形表示分析系统的网络通信。
  • radare2-unicornradare2的独角兽模拟器插件。
  • fakenet-ng下一代动态网络分析工具。