malware-analysis

Débogueur en mode utilisateur open source pour Windows. Optimisé pour l'ingénierie inverse et l'analyse de logiciels malveillants.

817 compétences en cybersécurité structurées pour agents IA · Basées sur 6 cadres : MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · Standard agentskills.io · Compatible avec Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & plus de 20 plateformes · 29 domaines de sécurité · Licence Apache 2.0

Framework et ensemble d'outils en ligne de commande pour l'ingénierie inverse de type UNIX

Mobile Security Framework (MobSF) est un cadre automatisé tout-en-un pour les tests d'intrusion, l'analyse de logiciels malveillants et l'évaluation de la sécurité des applications mobiles (Android/iOS/Windows), capable d'effectuer des analyses statiques et dynamiques.

Defund the Police.

Un dépôt de malwares en direct pour votre analyse. theZoo est un projet créé pour rendre l'analyse de malwares ouverte et accessible au public.

Programme pour déterminer les types de fichiers sous Windows, Linux et MacOS.

Simplification du développement d'exploits et de l'ingénierie inverse avec GDB et LLDB

Une boîte à outils puissante et open source pour les hackers et l'automatisation de la sécurité.

Une collection de scripts d'installation logicielle pour systèmes Windows permettant de configurer et de maintenir facilement un environnement de rétro-ingénierie sur une machine virtuelle.

GEF (GDB Enhanced Features) - une expérience moderne pour GDB avec des capacités de débogage avancées pour les développeurs d'exploits et les ingénieurs en rétro-ingénierie sous Linux

MISP (logiciel de base) - Plateforme open source de partage et d'intelligence sur les menaces.

Outil open source de l'équipe FLARE pour identifier les capacités des fichiers exécutables.

LIEF - Bibliothèque pour instrumenter les formats exécutables (C++, Python, Rust).

Boîte à outils pour l'ingénierie inverse

Le décompilateur Android le plus rapide et le plus puissant (outil natif fonctionnant sans machine virtuelle Java) pour les fichiers APK, DEX, ODEX, OAT, JAR, AAR et CLASS. Il prend en charge la détection de comportements malveillants, de fuites de confidentialité et de vulnérabilités, ainsi que la résolution de chemins, l'identification de packers, le suivi de variables, la dés-obfuscation, les scripts Python et Java, l'extraction de mémoire d'appareil, le déchiffrement et le chiffrement de données, etc.

IntelOwl : gérez votre Threat Intelligence à grande échelle.

Outils et techniques pour l'équipe bleue et la réponse aux incidents

Une liste organisée de règles, d'outils et de contributeurs YARA.

FLARE Obfuscated String Solver - Extraction automatique de chaînes obfusquées à partir de malwares.

Malwoverview est un outil de première intervention pour la recherche de menaces via VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST et VulnCheck. Prend en charge l'enrichissement LLM, l'extraction IOC, l'analyse YARA et l'analyse Android.

Outils de débogage natifs de pointe.

Atelier de rétro-ingénierie Android pour VS Code.

Analyse un processus donné. Identifie et extrait divers implants potentiellement malveillants (PE remplacés/injectés, shellcodes, hooks, patchs en mémoire).

Outil de rétro-ingénierie pour exécutables portables avec une interface graphique conviviale.

Extraction de configuration et de charge utile de logiciels malveillants

oletools - outils Python pour analyser les fichiers MS OLE2 (Structured Storage, Compound File Binary Format) et les documents MS Office, destinés à l'analyse de logiciels malveillants, à la criminalistique et au débogage.

Liste organisée de formations, ressources et outils pour l'ingénierie inverse Android.

Identifiant d'application Android pour packers, protecteurs, obfuscateurs et anomalies - PEiD pour Android.

Analyse tous les processus en cours. Identifie et extrait divers implants potentiellement malveillants (PE remplacés/implantés, shellcodes, hooks, correctifs en mémoire).