python2-yara

pftriage：python工具和库在恶意软件分类和分析期间帮助分析文件。
malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。
box-js：研究javascript恶意软件的工具。
fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
malware-check-tool：通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。