viper

  • dissector：此代码解析ELF文件中的内部数据结构。它支持x86和x86_64架构，并在Linux下运行。
  • qbdi：基于LLVM的动态二进制检测框架。
  • patchkit：从python强大的二进制补丁。
  • beebug：用于检查可利用性的工具。
  • malware-check-tool：通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
  • loadlibrary：将Windows动态链接库移植到Linux。
  • pin：动态二进制检测工具。
  • oletools：用于分析Microsoft OLE2文件的工具。