viper

  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。
  • rbasefind：固件基址搜索工具。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • distorm：用于x86/AMD64的强大反汇编程序库
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • damm：内存中恶意软件的差异分析。
  • binaryninja-python：用python编写的二进制忍者原型。