origami

  • triton：动态二进制分析（DBA）框架。
  • veles：用于二进制数据分析的新的开源工具。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • clamscanlogparser：这是一个用来解析Clam反病毒日志文件的实用程序，以便将其排序到恶意软件存档中，以便更容易地维护恶意软件集合。
  • bagbak：另一个基于frida的应用解密程序。
  • pe-bear：一个免费的PE文件反转工具。