zerowine

  • malware-check-tool：通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
  • binaryninja-demo：一种新型的倒车平台（演示版）。
  • virustotal：命令行实用程序，自动在virustotal上查找目录中递归包含的所有文件。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • capstone：一个轻量级的多平台多体系结构拆卸框架
  • python2-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具