viper

  • python-pcodedmp：VBA p代码反汇编程序。
  • elfparser：跨平台ELF分析。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • malware-check-tool：通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • captipper：恶意HTTP流量浏览器工具。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • de4dot：.NET除臭剂和解包器。