yara

captipper：恶意HTTP流量浏览器工具。
quark-engine：安卓恶意软件（分析|评分）系统
gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
malware-check-tool：通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
python-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
vt-cli：VirusTotal命令行接口。
msf-mpc：MSFvenom有效载荷创建者。
fprotlogparser：这是一个用于解析F-PROT防病毒日志文件的实用程序，以便将其排序到恶意软件存档中，以便更轻松地维护您的集合。