malwareanalyser

  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • virustotal：命令行实用程序，自动在virustotal上查找目录中递归包含的所有文件。
  • fastnetmon：基于多个数据包捕获引擎构建的高性能DoS/DDOS负载分析器。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • lief：库到仪器的可执行格式。
  • amoco：另一个分析二进制文件的工具。
  • GetDroid：一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。