malwareanalyser

  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • elidecode：一种使用独角兽引擎进行仿真，利用顶石引擎打印asm代码来解码模糊的shell代码的工具。
  • dex2jar：一种将Android .DEX格式转换为Java .class格式的工具
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • python-capstone：一个轻量级的多平台多体系结构拆卸框架
  • nipe：使Tor网络成为默认网关的脚本。