quark-engine

  • damm：内存中恶意软件的差异分析。
  • bandicoot：分析手机元数据的工具箱。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • cuckoo：恶意软件分析系统。
  • zerowine：恶意软件分析工具-动态分析恶意软件行为的研究项目
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。