quark-engine

  • python-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • backhack：通过备份和提取应用程序来执行Android应用程序分析的工具，允许您分析和修改应用程序的文件系统内容。
  • android-ndk：Android C/C++开发工具包。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • maltrieve：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。