yara

  • malheur：自动分析恶意软件行为的工具。
  • quark-engine：安卓恶意软件（分析|评分）系统
  • darkarmour：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。
  • malware-check-tool：通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
  • damm：内存中恶意软件的差异分析。
  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。
  • malcom：使用网络流量的图形表示分析系统的网络通信。
  • thezoo：为使恶意软件分析的可能性向公众开放和可用而创建的项目。