malware-analysis

Windows用のオープンソースのユーザーモードデバッガ。リバースエンジニアリングとマルウェア解析に最適化。

AIエージェント向けに構造化された817のサイバーセキュリティスキル。6つのフレームワークにマッピング：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF、MITRE F3 (Fight Fraud) · agentskills.io標準 · Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI、および20以上のプラットフォームで動作 · 29のセキュリティドメイン · Apache 2.0

UNIXライクなリバースエンジニアリングフレームワークおよびコマンドラインツールセット

Mobile Security Framework (MobSF) は、静的および動的解析を実行できる、自動化されたオールインワンのモバイルアプリケーション（Android/iOS/Windows）向けペネトレーションテスト、マルウェア解析、セキュリティ評価フレームワークです。

警察への資金提供を廃止する。

ご自身の楽しみのために、ライブマルウェアのリポジトリ。theZooは、マルウェア解析の可能性を公開し、一般に利用可能にするために作成されたプロジェクトです

Windows、Linux、およびMacOSのファイルタイプを判定するためのプログラム。

GDB & LLDB を用いたエクスプロイト開発とリバースエンジニアリングを簡単に

ハッカーやセキュリティ自動化のための強力なオープンソースツールキット - セキュリティ業界の専門家による自作オープンソーススキャナー集

Windowsシステム用のソフトウェアインストールスクリプト集。VM上にリバースエンジニアリング環境を簡単にセットアップおよび維持できます。

GEF (GDB Enhanced Features) - Linux上のエクスプロイト開発者およびリバースエンジニア向けに設計された、高度なデバッグ機能を持つGDBのモダンな体験。

MISP（コアソフトウェア）- オープンソースの脅威インテリジェンスおよび共有プラットフォーム

FLAREチームによる、実行可能ファイル内の機能を特定するためのオープンソースツール。

LIEF - 実行可能フォーマットを操作するためのライブラリ (C++, Python, Rust)

リバースエンジニアリング用ツールキット

APK、DEX、ODEX、OAT、JAR、AAR、CLASSファイルのための最速かつ最も強力なAndroidデコンパイラ（Java VMなしで動作するネイティブツール）。悪意のある動作検出、プライバシーリーク検出、脆弱性検出、パス解決、パッカー識別、変数追跡、難読化解除、Python＆Javaスクリプト、デバイスメモリ抽出、データ復号化および暗号化などをサポート。

IntelOwl: スケールで脅威インテリジェンスを管理。

ブルーチーム/インシデント対応のためのツールと技術

優れたYARAルール、ツール、人物の厳選リスト

FLARE Obfuscated String Solver - マルウェアから難読化された文字列を自動抽出。

Malwoverviewは、VirusTotal、Hybrid Analysis、URLHaus、Polyswarm、Malshare、Alien Vault、Malpedia、Malware Bazaar、ThreatFox、Triage、IPInfo、Shodan、AbuseIPDB、GreyNoise、URLScan.io、Whois/RDAP、NIST、VulnCheckを横断する脅威ハンティングのための初動対応ツール。LLMエンリッチメント、IOC抽出、YARAスキャン、Android解析をサポート。

最先端のネイティブデバッグツール。

VS Code用Androidリバースエンジニアリングワークベンチ

指定されたプロセスをスキャンします。様々な潜在的に悪意のあるインプラント（置換/注入されたPE、シェルコード、フック、インメモリパッチ）を認識し、ダンプします。

使いやすいGUIを備えたポータブル実行可能ファイル（PE）リバースエンジニアリングツール。

マルウェアの設定およびペイロードの抽出

oletools - マルウェア分析、フォレンジック、デバッグのためにMS OLE2ファイル（Structured Storage、Compound File Binary Format）およびMS Officeドキュメントを解析するPythonツール

Androidリバースエンジニアリングに関する優れたトレーニング、リソース、ツールの厳選リスト。

Android アプリケーションのパッカー、プロテクタ、難読化ツール、特殊な構造の識別ツール（Android 版 PEiD）

実行中のすべてのプロセスをスキャンし、置き換えられた PE、シェルコード、フック、メモリ内パッチなど、さまざまな潜在的悪意のあるインプラントを認識してダンプします。