malscan

  • ffdec：开源FlashSWF反编译器和编辑器。
  • metame：用于任意可执行文件的简单变形代码引擎。
  • pixd：用于二进制文件的彩色可视化工具。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • powerstager：使用PowerShell的有效负载稳定器。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • backdoor-factory：用shellcode修补win32/64二进制文件。