pe-bear

  • clamscanlogparser：这是一个用来解析Clam反病毒日志文件的实用程序，以便将其排序到恶意软件存档中，以便更容易地维护恶意软件集合。
  • noriben：便携式，简单，恶意软件分析沙盒。
  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • elfparser：跨平台ELF分析。
  • python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • mara-framework：移动应用程序逆向工程和分析框架。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。