oledump

  • ssma简单静态恶意软件分析器。
  • msvpwn通过二进制修补绕过Windows的身份验证。
  • periscope一个PE文件检查工具。
  • origami旨在提供脚本工具来生成和分析恶意PDF文件。
  • bvi一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • justdecompileJustDecompile的反编译引擎。
  • bamf-framework一个模块化框架,设计为针对僵尸网络发起攻击的平台。
  • balbuzardpython中的恶意软件分析工具包,用于从可疑文件(IP地址、域名、已知文件头、感兴趣的字符串等)中提取感兴趣的模式。