malware-analysis

FakeNet-NG - 차세대 동적 네트워크 분석 도구

Windows 악성코드 분석 트레이닝 자료 (1권)

올인원 멀웨어 분석 도구

Windows 커널 및 사용자 모드 에뮬레이션.

복호화, 난독화 해제, 패치, 라이브러리 코드 인식 및 다양한 유사 코드 변환 등 풍부한 기능을 갖춘 IDA Pro 플러그인

x64dbg-MCP Server is a native MCP (Model Context Protocol) plugin for x64dbg that exposes the debugger's full functionality over HTTP. Connect any MCP-compatible AI assistant and control x64dbg programmatically: set breakpoints, step through code, read memory, dump registers, and more. Built with Zig — zero dependencies, single-binary output, cros

yarGen은 YARA 규칙 생성기입니다.

API 호출 등을 추적하기 위한 Pin Tool

실행 파일 패킹과 관련된 유용한 리소스 모음

배포 전 최신 탐지 시스템을 대상으로 페이로드를 테스트할 수 있는 레드 팀용 자체 호스팅 샌드박스. MCP 통합을 통해 LLM 에이전트가 분석을 엔드투엔드로 주도할 수 있습니다.

FLARE 팀의 리버싱 및 악성코드 분석에 관한 무료 교육 콘텐츠

신시내티 대학교 악성코드 분석 수업(CS[567]038) 강의 저장소

DRAKVUF 샌드박스 - 자동화된 하이퍼바이저 수준의 멀웨어 분석 시스템

DRAKVUF 블랙박스 바이너리 분석

THM으로 사이버 보안 학습을 시작하기 위한 350개 이상의 무료 TryHackMe 룸 목록

악성코드 위협, 분석 및 대응에 대한 이해를 높이기 위해 연구원들이 수집 및 분석한 실제 악성코드 모음입니다.

악성 매크로를 분석하기 위한 VBA 파서 및 에뮬레이션 엔진

PE 파일 및 .NET 모듈을 생성, 읽기 및 편집하기 위한 라이브러리

197편의 지식베이스, MCP 도구, CTF/APK/PE 자동화 워크플로우를 갖춘 에이전트 네이티브 리버스 엔지니어링 랩

사용자가 임의의 Docker/VM/Shell 도구를 대규모로 쉽게 오케스트레이션할 수 있는 확장 가능한 파일 분석 및 데이터 생성 플랫폼

리버싱, 악성코드 분석 및 크래킹을 위한 필수 툴킷

하나의 패키지에 담긴 30가지의 다양한 허니팟! (dhcp, dns, elastic, ftp, http proxy, https proxy, http, https, imap, ipp, irc, ldap, memcache, mssql, mysql, ntp, oracle, pjl, pop3, postgres, rdp, redis, sip, smb, smtp, snmp, socks5, ssh, telnet, vnc)

Black Hat 행사에서 공식적으로 발표된 도구 모음

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

FAME은 멀웨어 평가를 자동화합니다

악성코드 샘플 및 관련 분석 정보 모음 (주로 http://blog.inquest.net 참조)

리버스 엔지니어링 및 악성코드 분석 로드맵

PDF 파일을 심층 분석하기 위한 GUI 분석기. 악성 페이로드를 탐지하고, 객체 관계를 이해하며, 위협 분석을 위한 핵심 정보를 추출합니다.