pftriage

  • maltrieve：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
  • damm：内存中恶意软件的差异分析。
  • yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • box-js：研究javascript恶意软件的工具。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • python2-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • bamf-framework：一个模块化框架，设计为针对僵尸网络发起攻击的平台。
  • cuckoo：恶意软件分析系统。