# Valkyrie 恶意程序分析工具

> Valkyrie 通过静态检查和 Docker 执行环境分析可疑二进制文件。文档所述流程检查 PE 头、熵和加壳，并采集系统调用、文件活动及 PCAP 流量，生成分析和威胁情报报告。

- 类型：工具
- 目标：二进制
- 类别：调试与动态分析
- 关联：基础工具
- 来源复核于：2026-11-06
- 收录于：2026-11-06
- 原始资源：<https://github.com/rifatardarslan/Valkyrie>
- 一手来源：<https://github.com/rifatardarslan/Valkyrie/blob/eab7e5e3c47c9d15ca53e80e3a32913a5287d714/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/valkyrie-malware-analyzer/>
- 记录 JSON：<https://awesomerea.org/resources/valkyrie-malware-analyzer/record.json>
- 英文版：[English](https://awesomerea.org/resources/valkyrie-malware-analyzer/index.md)

## 使用条件与局限

- **前提条件：**需要 Python 3.9+；动态分析还需要 Docker Desktop 或 Docker Engine。
- **前提条件：**VirusTotal 和 OpenAI 集成可选择配置 API 密钥。
- **许可：**采用 MIT 许可证。

## 一手来源

1. <https://github.com/rifatardarslan/Valkyrie/blob/eab7e5e3c47c9d15ca53e80e3a32913a5287d714/README.md>

## 同分区更多条目：原生二进制

- [PE Disassembler x86 PE 反汇编工具](https://awesomerea.org/zh/resources/pe-disassembler-ddeeduck/index.md) · 工具
- [SIC/XE Disassembler and Linking Loader 反汇编与链接装载工具](https://awesomerea.org/zh/resources/sicxe-disassembler/index.md) · 工具
- [Malware Deobfuscator 恶意脚本去混淆工具](https://awesomerea.org/zh/resources/malware-deobfuscator/index.md) · 工具
- [flashkit Flash 字节码分析工具包](https://awesomerea.org/zh/resources/flashkit/index.md) · 工具
- [Kaiju Rust 二进制分析框架](https://awesomerea.org/zh/resources/kaiju-re-framework/index.md) · 工具
- [sqlce SQL Server Compact SDF 文件解析库](https://awesomerea.org/zh/resources/sqlce/index.md) · 工具

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。