mara-framework

  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • damm：内存中恶意软件的差异分析。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • jad：Java反编译程序
  • pyinstxtractor：PyInstaller提取器。
  • abcd：操作脚本字节码反汇编程序。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • quark-engine：安卓恶意软件（分析|评分）系统