malware-analysis

FakeNet-NG – Dynamisches Netzwerkanalyse-Tool der nächsten Generation

Materialien für das Training zur Windows-Malware-Analyse (Band 1)

All-in-One-Tool zur Malware-Analyse.

Windows-Kernel- und Anwendermodus-Emulation.

IDA-Pro-Plugin mit einer Vielzahl von Funktionen: Entschlüsselung, Entschleierung, Patching, Erkennung von BibliotheksCode und verschiedene Pseudocode-Transformationen

x64dbg-MCP Server is a native MCP (Model Context Protocol) plugin for x64dbg that exposes the debugger's full functionality over HTTP. Connect any MCP-compatible AI assistant and control x64dbg programmatically: set breakpoints, step through code, read memory, dump registers, and more. Built with Zig — zero dependencies, single-binary output, cros

yarGen ist ein Generator für YARA-Regeln

Ein Pin-Tool zum Tracing von API-Aufrufen und mehr

Eine kuratierte Liste großartiger Ressourcen zum Thema Executable Packing.

Eine selbst gehostete Sandbox für Red Teams zum Testen von Payloads gegen moderne Erkennungssysteme vor der Bereitstellung. Die MCP-Integration ermöglicht es einem LLM-Agenten, die Analyse von Anfang bis Ende durchzuführen.

Kostenlose Bildungsinhalte zu Reverse Engineering und Malware-Analyse vom FLARE-Team

Kursverzeichnis für den Malware-Analyse-Kurs der University of Cincinnati (CS[567]038)

DRAKVUF Sandbox – Ein automatisiertes Malware-Analyse-System auf Hypervisor-Ebene

DRAKVUF Black-Box-Binäranalyse

Eine Liste von über 350 kostenlosen TryHackMe-Rumen zum Einstieg in die Cybersicherheit mit THM

🚀🚀 Dies ist eine 🎇🔥 REALE WELT 🔥 🎇 Schadsoftware-Sammlung, die ich zusammengestellt und von Forschern analysiert wurde🔥, um mehr über Malware-Bedrohungen😈, -Analyse und -Eindämmung zu verstehen🧐.

Ein VBA-Parser und -Emulations-Engine zur Analyse schädlicher Makros.

Eine Bibliothek zum Erstellen, Lesen und Bearbeiten von PE-Dateien und .NET-Modulen.

Agenten-natives Reverse-Engineering-Labor mit einer Wissensbasis aus 197 Artikeln, MCP-Tools und CTF/APK/PE-Automatisierungs-Workflows.

Eine skalierbare Plattform zur Dateianalyse und Datengenerierung, mit der Benutzer beliebige Docker-, VM- oder Shell-Tools im großen Maßstab orchestrieren können.

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

Das essentielle Toolkit für Reverse Engineering, Malware-Analyse und Cracking

30 verschiedene Honeypots in einem Paket! (dhcp, dns, elastic, ftp, http proxy, https proxy, http, https, imap, ipp, irc, ldap, memcache, mssql, mysql, ntp, oracle, pjl, pop3, postgres, rdp, redis, sip, smb, smtp, snmp, socks5, ssh, telnet, vnc)

Eine kuratierte Liste von Tools, die offiziell auf Black Hat-Events vorgestellt wurden

FAME automatisiert die Malware-Auswertung

Eine Sammlung von Malware-Mustern und relevanten Analyseinformationen, wahrscheinlich von http://blog.inquest.net referenziert.

Roadmap für Reverse Engineering und Malware-Analyse

Eine benutzerfreundliche Bibliothek zum Emulieren von Speicherdumpings. Nützlich für Malware-Analyse (Konfigurationsextraktion, Entpacken) und allgemeine dynamische Analyse (Sandboxing).