yara

  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • pftriage：python工具和库在恶意软件分类和分析期间帮助分析文件。
  • python-mmbot：针对网络响应者的强大恶意文件分类工具。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • vt-cli：VirusTotal命令行接口。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。