zerowine

  • php-malware-finder：检测潜在的恶意PHP文件。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • udis86：一个最低限度的反汇编程序库
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • python2-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • sea：一种帮助开发二进制程序的工具。
  • python-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • pyew：分析恶意软件的python工具。