quark-engine

  • jeb-android：Android解压器。
  • attk：Trend Micro反威胁工具包。
  • frida-push：用于标识远程设备和推送设备特定的frida服务器二进制文件的包装器工具
  • php-malware-finder：检测潜在的恶意PHP文件。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • maltrieve：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • darkarmour：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。