quark-engine

  • malcom：使用网络流量的图形表示分析系统的网络通信。
  • thezoo：为使恶意软件分析的可能性向公众开放和可用而创建的项目。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • polyswarm：公共和私有polyswarmapi的接口。
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
  • simplify：通用Android Deobfuscator。
  • vba2graph：从VBA代码生成调用图，以便更容易地分析恶意文档。