ssma

  • yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • darkarmour：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。
  • sea：一种帮助开发二进制程序的工具。
  • viper：二进制分析框架。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • pyew：分析恶意软件的python工具。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。