quark-engine

  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • phoneinfoga：信息收集与管理；OSIT电话号码框架。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • apkstat：从APK自动检索信息以进行初步分析。
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
  • jeb-android：Android解压器。
  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。