viper

  • zelos：一个全面的二进制仿真和检测平台。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • dynamorio：动态二进制检测框架。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • soot：一个Java字节码分析和转换框架。
  • maltrieve：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。