malware-research

Colección de código fuente de malware para una variedad de plataformas en una amplia gama de diferentes lenguajes de programación.

Desfinanciar a la policía.

Un repositorio de malware EN VIVO para tu propio disfrute y placer. theZoo es un proyecto creado para hacer que el análisis de malware sea abierto y accesible al público.

Programa para determinar tipos de archivos para Windows, Linux y MacOS.

Una lista selecta de increíbles reglas YARA, herramientas y personas.

Extracción de configuración y payload de malware

Identificador de aplicaciones Android para empaquetadores, protectores, ofuscadores y rarezas: PEiD para Android.

Materiales para la capacitación en análisis de malware en Windows (volumen 1)

Colección de varias funcionalidades maliciosas para ayudar en el desarrollo de malware

x64dbg-MCP Server is a native MCP (Model Context Protocol) plugin for x64dbg that exposes the debugger's full functionality over HTTP. Connect any MCP-compatible AI assistant and control x64dbg programmatically: set breakpoints, step through code, read memory, dump registers, and more. Built with Zig — zero dependencies, single-binary output, cros

Recursos seleccionados para el desarrollo de malware, ingeniería inversa e investigación en seguridad defensiva.

yarGen es un generador de reglas YARA

Una lista curada de recursos impresionantes relacionados con el empaquetado ejecutable

Base de datos de dominios, URLs, sitios web y amenazas de phishing. Usamos la herramienta de pruebas PyFunceble para validar el estado de todos los dominios de phishing conocidos y ofrecer estadísticas que revelan cuántos dominios únicos utilizados para phishing siguen activos.

DRAKVUF Sandbox: sistema automatizado de análisis de malware a nivel de hipervisor.

Una colección de malware del mundo real compilada y analizada por investigadores para comprender mejor las amenazas, el análisis y la mitigación del malware.

Ahora me ves, ahora no me ves

Librería para el desarrollo de malware en Golang

FAME automatiza la evaluación de malware

Una colección de muestras de malware e información de disección relevante, probablemente referenciada desde http://blog.inquest.net

Extraer y agregar inteligencia de amenazas.

Artefacto de investigación sobre el estado de la memoria temporal de Windows para estudiar observaciones de memoria limitadas por tiempo, límites de validación y visibilidad defensiva.

Hoja de ruta para ingeniería inversa y análisis de malware

Una biblioteca fácil de usar para emular volcados de memoria. Útil para el análisis de malware (extracción de configuración, desempaquetado) y el análisis dinámico en general (sandboxing).

El kit de herramientas para el análisis de archivos PE.

Colección de casi 40.000 muestras de malware en javascript

⚠️ desarrollo de malware

Detector de APK/DEX para Windows, Linux y MacOS.

TweetFeed recopila indicadores de compromiso (IOC) compartidos por la comunidad de seguridad informática en Twitter. Aquí encontrarás URLs maliciosas, dominios, IPs y hashes SHA256/MD5.

Un gran repositorio de Cryptware Apps con más de 2500 muestras de malware y códigos fuente para diversas plataformas.