veles

  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • bokken：Radare2和Pyew的GUI。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • edb：一种基于qt4的二进制模式调试器，其目标是使可用性与ollydbg相当。
  • lief：库到仪器的可执行格式。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • upx：终极可执行压缩程序。
  • python-peid：压缩可执行文件iDentifer（PEiD）的Python实现。