malware-analysis

FakeNet-NG - 次世代動的ネットワーク解析ツール

Windows マルウェア解析トレーニング用マテリアル（ボリューム 1）

オールインワンのマルウェア解析ツール。

Windows カーネルおよびユーザーモードのエミュレーション。

復号、難読化解除、パッチ適用、ライブラリコード認識、各種疑似コード変換など、豊富な機能を備えたIDA Proプラグイン

x64dbg-MCP Server is a native MCP (Model Context Protocol) plugin for x64dbg that exposes the debugger's full functionality over HTTP. Connect any MCP-compatible AI assistant and control x64dbg programmatically: set breakpoints, step through code, read memory, dump registers, and more. Built with Zig — zero dependencies, single-binary output, cros

yarGenはYARAルール生成ツールです

API 呼び出しなどをトレースするための Pin ツール

実行ファイルパッキングに関する素晴らしいリソースのまとめ

レッドチームがデプロイ前に最新の検知システムに対してペイロードをテストするためのセルフホスト型サンドボックス。MCP統合により、LLMエージェントによるエンドツーエンドの分析が可能。

FLAREチームによるリバースエンジニアリングとマルウェア解析に関する無料の教育コンテンツ

シンシナティ大学マルウェア解析クラス（CS[567]038）のコースリポジトリ

DRAKVUF Sandbox - 自動化されたハイパーバイザーレベルのマルウェア解析システム

DRAKVUF ブラックボックスバイナリ解析

THM でサイバーセキュリティの学習を始めるための 350 以上の無料 TryHackMe ルームリスト

マルウェアの脅威、分析、対策への理解を深めるため、研究者が収集・分析した実世界のマルウェアコレクション。

悪意のあるマクロを解析するための VBA パーサーおよびエミュレーションエンジン

PEファイルおよび.NETモジュールの作成、読み取り、編集を行うためのライブラリ

197本の記事からなるナレッジベース、MCPツール、CTF/APK/PE自動化ワークフローを備えたエージェントネイティブなリバースエンジニアリングラボ。

任意の Docker/VM/シェルツールを大規模に簡単にオーケストレーションできる、スケーラブルなファイル分析およびデータ生成プラットフォーム

リバースエンジニアリング、マルウェア解析、クラッキングのための必須ツールキット

1 つのパッケージに 30 種類の異なるハニーポットを同梱！（dhcp、dns、elastic、ftp、http proxy、https proxy、http、https、imap、ipp、irc、ldap、memcache、mssql、mysql、ntp、oracle、pjl、pop3、postgres、rdp、redis、sip、smb、smtp、snmp、socks5、ssh、telnet、vnc）

Black Hat イベントで公式に発表されたツールのキュレーションリスト

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

マルウェア評価を自動化するFAME

マルウェアのサンプルおよび関連する解析情報のコレクション。主に http://blog.inquest.net から参照されています

リバースエンジニアリングとマルウェア解析のロードマップ

PDFファイルを詳細に分析するためのGUIアナライザー。脅威分析のために、悪意のあるペイロードの検出、オブジェクト関係の理解、主要情報の抽出を行います。