maltrieve

  • pdblaster从大量可执行文件样本集中提取PDB文件路径。
  • malscan一个简单的PE文件启发式扫描仪。
  • capstone一个轻量级的多平台多体系结构拆卸框架
  • radare2-keystoneRadare2的Keystone汇编插件。
  • pyew分析恶意软件的python工具。
  • python-yara旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • r2cutterRADEAR2逆向工程框架的QT和C++图形用户界面
  • exe2hex使用内置的Windows工具(DEBUG.exe或PowerShell)进行内联文件传输。