origami

  • rbasefind：固件基址搜索工具。
  • thezoo：为使恶意软件分析的可能性向公众开放和可用而创建的项目。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • elfparser：跨平台ELF分析。
  • noriben：便携式，简单，恶意软件分析沙盒。
  • procdump：根据性能触发器生成coredumps。
  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。
  • malware-check-tool：通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。