malware-analysis

Ein Open‑Source‑Benutzermodus‑Debugger für Windows. Optimiert für Reverse‑Engineering und Malware‑Analyse.

817 strukturierte Cybersicherheits‑Fähigkeiten für KI‑Agenten · zugeordnet zu 6 Frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · agentskills.io Standard · funktioniert mit Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & über 20 Plattformen · 29 Sicherheitsdomänen · Apache 2.0

UNIX-ähnliches Reverse-Engineering-Framework und Kommandozeilentoolset

Mobile Security Framework (MobSF) ist ein automatisiertes, All‑in‑One‑Mobile‑Anwendungs‑Pen‑Testing‑, Malware‑Analyse‑ und Sicherheits‑Bewertungs‑Framework für Android/iOS/Windows, das statische und dynamische Analysen durchführen kann.

Die Polizei finanzieren und reformieren.

Ein Repository mit LIVE-Malwares zu deiner Freude und deinem Vergnügen. theZoo ist ein Projekt, das entwickelt wurde, um die Möglichkeit der Malware-Analyse öffentlich und zugänglich zu machen.

Programm zur Bestimmung von Dateitypen für Windows, Linux und MacOS.

Exploit-Entwicklung und Reverse Engineering mit GDB & LLDB leicht gemacht

Ein leistungsstarkes Open-Source-Toolkit für Hacker und Sicherheitsautomatisierung

Eine Sammlung von Software-Installationsskripten für Windows-Systeme, mit denen Sie ganz einfach eine Reverse-Engineering-Umgebung auf einer VM einrichten und verwalten können.

GEF (GDB Enhanced Features) - ein moderner GDB-Workflow mit erweiterten Debugging-Funktionen für Exploit-Entwickler und Reverse-Engineers unter Linux.

MISP (Core-Software) - Open-Source-Plattform für Bedrohungsanalyse und -austausch

Das Open-Source-Tool des FLARE-Teams zur Identifizierung von Funktionen in ausführbaren Dateien.

LIEF – Bibliothek zur Instrumentierung von Executable-Formaten (C++, Python, Rust)

Toolkit für Reverse Engineering

Der schnellste und leistungsstärkste Android-Decompiler (natives Tool, das ohne Java VM arbeitet) für APK-, DEX-, ODEX-, OAT-, JAR-, AAR- und CLASS-Dateien. Unterstützt Erkennung von bösartigem Verhalten, Datenschutzleck-Erkennung, Schwachstellen-Erkennung, Pfadsuche, Packer-Identifizierung, Variablenverfolgung, Entschleierung, Python- & Java-Skripte, Gerätespeicherextraktion, Datenentschlüsselung und -verschlüsselung usw.

IntelOwl: Verwalten Sie Ihre Threat Intelligence im großen Stil

Werkzeuge und Techniken für Blue Team / Incident Response

Eine kuratierte Liste fantastischer YARA-Regeln, Tools und Personen.

FLARE Obfuscated String Solver – Automatisches Extrahieren von obfuskieren Strings aus Malware.

Malwoverview ist ein Incident-Response-Tool zur Bedrohungssuche über VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST und VulnCheck. Unterstützt LLM-Anreicherung, IOC-Extraktion, YARA-Scans und Android-Analyse.

Modernste native Debugging-Tools.

Android Reverse-Engineering Workbench für VS Code

Scannt einen gegebenen Prozess. Erkennt und sichert eine Vielzahl potenziell schädlicher Implants (ersetzte/injizierte PEs, Shellcodes, Hooks, In-Memory-Patches).

Portable-Executable-Reversing-Tool mit einer benutzerfreundlichen GUI

Malware-Konfigurations- und Payload-Extraktion

oletools – Python-Tools zur Analyse von MS OLE2-Dateien (Structured Storage, Compound File Binary Format) und MS Office-Dokumenten für Malware-Analyse, Forensik und Debugging.

Eine kuratierte Liste fantastischer Trainings, Ressourcen und Tools für Android Reverse Engineering.

Android-Anwendungsidentifikator für Packer, Protektoren, Obfuskatoren und Besonderheiten – PEiD für Android

Scannt alle laufenden Prozesse. Erkennt und speichert eine Vielzahl potenziell schädlicher Implants (ersetzte/implementierte PEs, Shellcodes, Hooks, In-Memory-Patches).