malwareanalyser

  • libc-database：数据库的libc偏移量，以简化利用。
  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。
  • jd-cli：命令行Java反编译器。
  • ifchk：一种网络接口混杂模式检测工具。
  • phishingkithunter：查找使用您的品牌/组织的文件和图像的网络钓鱼工具包。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • sniffjoke：在传输流中注入能够严重干扰被动分析的数据包，如嗅探、拦截和低级信息盗窃。
  • pftriage：python工具和库在恶意软件分类和分析期间帮助分析文件。