malware

リバースエンジニアリングとマルウェア解析のロードマップ

メモリダンプをエミュレートするための使いやすいライブラリ。マルウェア分析（設定の抽出、アンパック）や一般的な動的解析（サンドボックス化）に有用です。

Moneta は、マルウェアの IOC を検出する機能を持つ Windows 向けライブユーザーモードメモリ分析ツールです

サイバー脅威インテリジェンスの分析者および研究者のためのオープンソースツールの公開リポジトリ

:key: (このコードは新しい Chrome バージョンでは古くなっています) Chromium ベースのブラウザのパスワード、クッキー、クレジットカード、履歴、ブックマーク、自動入力を復号化します。バージョン 80 以降に対応しています。

セキュリティ研究サイト。

マルウェア、アドウェア、その他のセキュリティ脅威を検出する無料ユーティリティ

OSX および iOS のセキュリティリソース集。

AMWScan (PHP Antimalware Scanner)は、PHPファイルをスキャンし、プロジェクトを分析して悪意のあるコードを見つけるための無料ツールです。

Linux 向けのランサムウェア

イランのドメインを内蔵し、セキュリティと広告ブロックに焦点を当てた、拡張された v2ray/xray および v2ray/xray-clients のルーティングルール。

DLL ハイジャックを簡単に武装化する。あらゆる DLL 内の任意の関数にバックドアを仕掛ける。

⚠️ マルウェア開発

主要な3つのOS向けにカスタムドロッパーを迅速に実装するためのフレームワーク

情報セキュリティに関するナレッジコレクション

ソフトウェアサプライチェーン内の悪意ある・脆弱なオープンソース依存関係（「弱いリンク」）にフラグを立てることで、Solarwinds、ESLint、PyTorch のような攻撃を防ぎます

DGAのリバースエンジニアリング作業の成果の一部

キュートで危険なウイルスのコレクション

TweetFeed は、Twitter 上のセキュリティコミュニティによって共有された侵害の兆候（IOC）を収集します。悪意のある URL、ドメイン、IP、および SHA256/MD5 ハッシュが見つかります。

Node.js向けClamAVアンチウイルススキャン — 1回の関数呼び出しでファイルアップロードをスキャン。依存関係ゼロ。型付きシンボル判定。ローカルまたはDocker/clamdに対応。

JavaScriptマルウェアを調査するためのツール。

古のコンピュータウイルスのソースコード集

Google Sheet または Microsoft SharePoint List を使用してターゲットマシン上でコマンドを実行し、Google Drive または Microsoft SharePoint Document を使用してファイルを外部に持ち出すことができるコマンド＆コントロール (C2) アプリケーション

C および C++ コードから PIC、BOF、EXE へのメタモルフィックなクロスコンパイル

meterpreter セッションを獲得するための Python 遠隔管理ツール (RAT)

MISP のイベントや属性に添付するクラスターと要素（脅威アクターなど）

Pythonランサムウェアチュートリアル - コード解説および被害者/ターゲットの役割を用いたランサムウェアのデモを行うYouTubeチュートリアル

Cryptware Appsによる、様々なプラットフォーム向けの2500以上のマルウェアサンプルとソースコードを格納した大規模なマルウェアサンプルリポジトリ。

PHPファイルをスキャンしてマルウェアや既知の脅威を検出します

Data-Shield IPv4 Blocklist Communityが提供する、悪意のあるIPアドレスの公式キュレーションレジストリです。継続的に更新され、FirewallやWAFの強化に不可欠な脅威インテリジェンスを提供します。