Qiling — продвинутая платформа для двоичной эмуляции, написанная на Python

OpenIOC — это формат для описания индикаторов компрометации (IOC), созданный Mandiant (теперь FireEye

Yara — это и инструмент, и формат представления индикаторов компрометации (IOC), предназначенный для идентификации и классификации вредоносных программ