pe-bear

  • bdlogparser这是一个用来解析位防御程序日志文件的实用程序,以便将其排序到恶意软件存档中,以便更容易地维护恶意软件集合。
  • stringsifter机器学习工具,根据字符串与恶意软件分析的相关性自动排列字符串。
  • oledump分析OLE文件(复合文件二进制格式)。这些文件包含数据流。此工具允许您分析这些流。
  • jadJava反编译程序
  • upx终极可执行压缩程序。
  • damm内存中恶意软件的差异分析。
  • syringe一个通用的dll&code注入实用程序。
  • mara-framework移动应用程序逆向工程和分析框架。