yara

  • ssma简单静态恶意软件分析器。
  • malwaredetect将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • viper二进制分析框架。
  • malscan一个简单的PE文件启发式扫描仪。
  • python-mmbot针对网络响应者的强大恶意文件分类工具。
  • fileintel一个模块化的python应用程序,用于获取有关恶意文件的情报。
  • fakenet-ng下一代动态网络分析工具。
  • malicious-pdf生成一堆具有呼叫总部功能的恶意pdf文件。