基于 YARA 规则的恶意软件扫描器，可集成到 CI/CD 流水线和运行时环境中，用于云原生场景的威胁检测与 IOC 排查。

FLARE 团队开源的恶意软件分析工具，能自动识别可执行文件中的能力特征，帮逆向工程师快速判断样本干了什么。

跨平台文件类型识别工具，通过签名、熵值和结构分析判断二进制文件格式，常用于恶意软件分析与逆向工程。

解析和修改 ELF、PE、Mach-O、DEX 等可执行文件格式的跨语言库，支持 C++、Python、Rust，常用于二进制分析与恶意软件研究。

一款开源的二进制文件分析引擎，能识别可执行文件类型、检测加壳与编译器特征，并支持 YARA 规则和熵值分析，常用于逆向工程与恶意软件排查。