malware-analysis

FakeNet-NG - Outil d'analyse réseau dynamique de nouvelle génération

Matériel de formation pour l'analyse de logiciels malveillants sous Windows (volume 1)

Outil tout-en-un d'analyse de logiciels malveillants.

Émulation du noyau et du mode utilisateur Windows.

Plugin IDA Pro avec un riche ensemble de fonctionnalités : déchiffrement, dés-obfuscation, patching, reconnaissance de code de bibliothèque et diverses transformations de pseudocode.

x64dbg-MCP Server is a native MCP (Model Context Protocol) plugin for x64dbg that exposes the debugger's full functionality over HTTP. Connect any MCP-compatible AI assistant and control x64dbg programmatically: set breakpoints, step through code, read memory, dump registers, and more. Built with Zig — zero dependencies, single-binary output, cros

yarGen est un générateur de règles YARA.

Un outil Pin pour le traçage d'appels API et plus encore

Une liste organisée de ressources exceptionnelles liées à la compression d'exécutables.

Sandbox auto-hébergée permettant aux équipes Red Team de tester des payloads contre des systèmes de détection modernes avant déploiement. L'intégration MCP permet à un agent LLM de piloter l'analyse de bout en bout.

Contenu éducatif gratuit sur l'ingénierie inverse et l'analyse de logiciels malveillants par l'équipe FLARE.

Dépôt de cours pour la classe d'analyse de logiciels malveillants de l'Université de Cincinnati (CS[567]038).

DRAKVUF Sandbox - système automatisé d'analyse de logiciels malveillants au niveau de l'hyperviseur

Analyse binaire en boîte noire avec DRAKVUF.

Une liste de plus de 350 salles TryHackMe gratuites pour débuter en cybersécurité avec THM

Collection de malwares réels compilée et analysée par des chercheurs pour mieux comprendre les menaces, l'analyse et l'atténuation des logiciels malveillants.

Un analyseur et moteur d'émulation VBA pour analyser les macros malveillantes.

Une bibliothèque pour créer, lire et modifier des fichiers PE et des modules .NET.

Laboratoire de rétro-ingénierie orienté agent avec une base de connaissances de 197 articles, des outils MCP et des flux de travail automatisés pour CTF/APK/PE.

Une plateforme évolutive d'analyse de fichiers et de génération de données permettant aux utilisateurs d'orchestrer facilement des outils docker/vm/shell à grande échelle.

La boîte à outils essentielle pour l'ingénierie inverse, l'analyse de logiciels malveillants et le cracking.

30 honeypots différents dans un seul package ! (dhcp, dns, elastic, ftp, http proxy, https proxy, http, https, imap, ipp, irc, ldap, memcache, mssql, mysql, ntp, oracle, pjl, pop3, postgres, rdp, redis, sip, smb, smtp, snmp, socks5, ssh, telnet, vnc)

Une liste organisée d'outils officiellement présentés lors des événements Black Hat

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

FAME automatise l'évaluation des logiciels malveillants

Collection d'échantillons de logiciels malveillants et informations d'analyse pertinentes, probablement référencés depuis http://blog.inquest.net

Feuille de route pour l'ingénierie inverse et l'analyse de logiciels malveillants

Analyseur GUI pour l'examen approfondi des fichiers PDF. Détectez les charges utiles malveillantes, comprenez les relations entre objets et extrayez des informations clés pour l'analyse des menaces.