malware-research

さまざまなプラットフォーム向けのマルウェアソースコードのコレクション（複数のプログラミング言語で提供）。

警察への資金提供を廃止する。

ご自身の楽しみのために、ライブマルウェアのリポジトリ。theZooは、マルウェア解析の可能性を公開し、一般に利用可能にするために作成されたプロジェクトです

Windows、Linux、およびMacOSのファイルタイプを判定するためのプログラム。

優れたYARAルール、ツール、人物の厳選リスト

マルウェアの設定およびペイロードの抽出

Android アプリケーションのパッカー、プロテクタ、難読化ツール、特殊な構造の識別ツール（Android 版 PEiD）

Windows マルウェア解析トレーニング用マテリアル（ボリューム 1）

マルウェア開発を支援するためのさまざまな悪意ある機能のコレクション

x64dbg-MCP Server is a native MCP (Model Context Protocol) plugin for x64dbg that exposes the debugger's full functionality over HTTP. Connect any MCP-compatible AI assistant and control x64dbg programmatically: set breakpoints, step through code, read memory, dump registers, and more. Built with Zig — zero dependencies, single-binary output, cros

マルウェア開発、リバースエンジニアリング、防御的セキュリティ研究に関する厳選されたリソース

yarGenはYARAルール生成ツールです

実行ファイルパッキングに関する素晴らしいリソースのまとめ

フィッシングドメイン、URL、ウェブサイト、脅威のデータベース。PyFuncebleテストツールを使用して既知のすべてのフィッシングドメインのステータスを検証し、アクティブなままのユニークなフィッシングドメインの数を示す統計を提供します。

DRAKVUF Sandbox - 自動化されたハイパーバイザーレベルのマルウェア解析システム

マルウェアの脅威、分析、対策への理解を深めるため、研究者が収集・分析した実世界のマルウェアコレクション。

Now You See Me, Now You Don't

Golang マルウェア開発ライブラリ

マルウェア評価を自動化するFAME

マルウェアのサンプルおよび関連する解析情報のコレクション。主に http://blog.inquest.net から参照されています

脅威インテリジェンスの抽出と集約

時間制限のあるメモリ観測、検証の限界、防御的可視性を研究するための、歴史的な Windows の一時的メモリ状態研究成果物。

リバースエンジニアリングとマルウェア解析のロードマップ

メモリダンプをエミュレートするための使いやすいライブラリ。マルウェア分析（設定の抽出、アンパック）や一般的な動的解析（サンドボックス化）に有用です。

PE ファイル解析ツールキット

約 40,000 件の JavaScript マルウェアサンプルのコレクション

⚠️ マルウェア開発

Windows、Linux、MacOS 向けの APK/DEX 検出ツール

TweetFeed は、Twitter 上のセキュリティコミュニティによって共有された侵害の兆候（IOC）を収集します。悪意のある URL、ドメイン、IP、および SHA256/MD5 ハッシュが見つかります。

Cryptware Appsによる、様々なプラットフォーム向けの2500以上のマルウェアサンプルとソースコードを格納した大規模なマルウェアサンプルリポジトリ。