peframe

malware-check-tool：通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
smap：Shellcode映射器-用于Shellcode分析的简便工具。
jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
pcileech：工具，它使用PCIe硬件设备从目标系统内存中读写。
elfparser：跨平台ELF分析。
box-js：研究javascript恶意软件的工具。