quark-engine

  • captipper：恶意HTTP流量浏览器工具。
  • rvi-capture：捕获iOS设备发送或接收的数据包。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • mara-framework：移动应用程序逆向工程和分析框架。
  • frida-push：用于标识远程设备和推送设备特定的frida服务器二进制文件的包装器工具
  • python-frida-tools：Frida CLI工具。
  • malmon：宿主漏洞/后门检测守护进程。它是用python编写的，并使用inotify（pyinotify）来监视文件系统活动。它检查比某些大小更小的文件，将它们的MD5sum和十六进制签名与DBS与已知的漏洞/后门进行比较。
  • dexpatcher：使用Java修改源代码级别的Android DEX/APK文件。