malwareanalyser

  • 基于C#的反向Shell：HTTP协议的异步反向Shell/反弹Shell
  • r2ghidra：radare2和R22的深度ghidra反编译集成
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • noriben：便携式，简单，恶意软件分析沙盒。
  • jhead：exif jpeg信息解析器和缩略图移除器
  • jadx：命令行和GUI工具从Android DEX和APK文件生成Java源代码
  • innounp：Inno安装解包。
  • python-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具