python2-yara

  • yara旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • malwaredetect将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • box-js研究javascript恶意软件的工具。
  • origami旨在提供脚本工具来生成和分析恶意PDF文件。
  • balbuzardpython中的恶意软件分析工具包,用于从可疑文件(IP地址、域名、已知文件头、感兴趣的字符串等)中提取感兴趣的模式。
  • fprotlogparser这是一个用于解析F-PROT防病毒日志文件的实用程序,以便将其排序到恶意软件存档中,以便更轻松地维护您的集合。
  • fakenet-ng下一代动态网络分析工具。
  • pdblaster从大量可执行文件样本集中提取PDB文件路径。