malwareanalyser

  • sigma：SIEM系统的通用签名格式
  • bytecode-viewer：Java 8／Android APK逆向工程套件。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • binaryninja-demo：一种新型的倒车平台（演示版）。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。