plasma

  • ltrace：跟踪动态链接程序中的运行时库调用
  • qbdi：基于LLVM的动态二进制检测框架。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • python-pcodedmp：VBA p代码反汇编程序。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • veles：用于二进制数据分析的新的开源工具。
  • maltrieve：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.