yara

  • malware-check-tool：通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
  • fakenet-ng：下一代动态网络分析工具。
  • python-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • polyswarm-api：公共和私有polyswarmapi的接口。
  • cuckoo：恶意软件分析系统。
  • attk：Trend Micro反威胁工具包。
  • maltrieve：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。