yara

zerowine：恶意软件分析工具-动态分析恶意软件行为的研究项目
peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
viper：二进制分析框架。
peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
cuckoo：恶意软件分析系统。
polyswarm：公共和私有polyswarmapi的接口。
maltrieve：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.