python2-yara

  • darkarmour从内存中存储并执行加密的windows二进制文件,而无需一位接触磁盘。
  • oledump分析OLE文件(复合文件二进制格式)。这些文件包含数据流。此工具允许您分析这些流。
  • damm内存中恶意软件的差异分析。
  • pftriagepython工具和库在恶意软件分类和分析期间帮助分析文件。
  • vba2graph从VBA代码生成调用图,以便更容易地分析恶意文档。
  • sea一种帮助开发二进制程序的工具。
  • pepper对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • python2-peepdf一个Python工具,用于浏览PDF文件,以确定该文件是否有害。