malwareanalyser

  • malscan：一个简单的PE文件启发式扫描仪。
  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。
  • mat：元数据匿名工具包由一个GUI应用程序、一个CLI应用程序和一个库组成。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • iaito：RADEAR2逆向工程框架的QT和C++图形用户界面
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • arpalert：监控以太网中的ARP变化。
  • python-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具