malwareanalyser

  • malscan一个简单的PE文件启发式扫描仪。
  • ida-free世界上最聪明、功能最全的反汇编程序的免费版本。
  • mat元数据匿名工具包由一个GUI应用程序、一个CLI应用程序和一个库组成。
  • pe-sieve扫描给定进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • iaitoRADEAR2逆向工程框架的QT和C++图形用户界面
  • syms2elfHex Ray的IDA Pro和Radare2的插件,用于将识别的符号导出到ELF符号表。
  • arpalert监控以太网中的ARP变化。
  • python-yara旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具