yara

  • php-malware-finder检测潜在的恶意PHP文件。
  • peframe用于对(可移植可执行)恶意软件执行静态分析的工具。
  • oledump分析OLE文件(复合文件二进制格式)。这些文件包含数据流。此工具允许您分析这些流。
  • sea一种帮助开发二进制程序的工具。
  • bamf-framework一个模块化框架,设计为针对僵尸网络发起攻击的平台。
  • captipper恶意HTTP流量浏览器工具。
  • quark-engine安卓恶意软件(分析|评分)系统
  • attkTrend Micro反威胁工具包。