Category: 病毒

Web Shell分析器是跨平台的独立二进制文件，仅用于识别，解码和标记怀疑是Web Shell的文件而构建。Web Shell分析器是Web Shell扫描器项目（http://github.com/tstillz/webshel​​l-scan）更强大的兄弟，该项目仅通过正则表达式扫描文件，不进行解码或属性分析。

应急响应工具清单 emergency response tools

Yara自动策略管理及病毒扫描工具

恶意软件研究人员的瑞士军刀-yara YARA是旨在（但不限于）帮助恶意软件研究人员识别和分类恶意软件样本的工具。使用YARA，您可以基于文本或二进制模式来创建恶意软件家族的描述（或任何您想描述的）。每个描述（也称为规则）都由一组字符串和一个布尔表达式组成