zerowine

  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • radare2-keystone：Radare2的Keystone汇编插件。
  • de4dot：.NET除臭剂和解包器。
  • fakenet-ng：下一代动态网络分析工具。
  • captipper：恶意HTTP流量浏览器工具。
  • python-mmbot：针对网络响应者的强大恶意文件分类工具。
  • noriben：便携式，简单，恶意软件分析沙盒。