mara-framework

  • python-lief：库到仪器可执行格式。
  • triton：动态二进制分析（DBA）框架。
  • jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。
  • android-apktool：重新设计Android APK文件的工具。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • unstrip：ELF解锁工具。
  • zerowine：恶意软件分析工具-动态分析恶意软件行为的研究项目
  • balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。