maltrieve

  • pftriagepython工具和库在恶意软件分类和分析期间帮助分析文件。
  • python-capstone一个轻量级的多平台多体系结构拆卸框架
  • exe2hex使用内置的Windows工具(DEBUG.exe或PowerShell)进行内联文件传输。
  • angr-py2UC Santa Barbaras Seclab的下一代二进制分析平台。
  • polyswarm-api公共和私有polyswarmapi的接口。
  • ppee一个专业的PE文件浏览器,用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • ssma简单静态恶意软件分析器。