malware-research

다양한 프로그래밍 언어로 작성된 다양한 플랫폼용 멀웨어 소스 코드 모음.

경찰 예산 삭감.

분석을 위한 실제 악성코드 저장소입니다. theZoo는 악성코드 분석을 공개하고 대중이 사용할 수 있도록 만들기 위해 생성된 프로젝트입니다.

Windows, Linux 및 MacOS용 파일 유형 판별 프로그램

엄선된 멋진 YARA 규칙, 도구 및 전문가 목록입니다.

멀웨어 설정 및 페이로드 추출

패커, 보호기, 난독화 도구 및 특이 사항을 위한 Android 애플리케이션 식별자 - Android용 PEiD

Windows 악성코드 분석 트레이닝 자료 (1권)

멀웨어 개발을 지원하기 위한 다양한 악성 기능 모음

x64dbg-MCP Server is a native MCP (Model Context Protocol) plugin for x64dbg that exposes the debugger's full functionality over HTTP. Connect any MCP-compatible AI assistant and control x64dbg programmatically: set breakpoints, step through code, read memory, dump registers, and more. Built with Zig — zero dependencies, single-binary output, cros

악성코드 개발, 리버스 엔지니어링, 방어 보안 연구를 위한 엄선된 리소스 모음

yarGen은 YARA 규칙 생성기입니다.

실행 파일 패킹과 관련된 유용한 리소스 모음

피싱 도메인, URL, 웹사이트 및 위협 데이터베이스입니다. PyFunceble 테스트 도구를 사용하여 모든 알려진 피싱 도메인의 상태를 검증하고, 여전히 활성화된 고유 피싱 도메인 수를 보여주는 통계를 제공합니다.

DRAKVUF 샌드박스 - 자동화된 하이퍼바이저 수준의 멀웨어 분석 시스템

악성코드 위협, 분석 및 대응에 대한 이해를 높이기 위해 연구원들이 수집 및 분석한 실제 악성코드 모음입니다.

Now You See Me, Now You Don't

Golang 악성코드 개발 라이브러리

FAME은 멀웨어 평가를 자동화합니다

악성코드 샘플 및 관련 분석 정보 모음 (주로 http://blog.inquest.net 참조)

위협 인텔리전스를 추출하고 집계합니다.

시간 제약이 있는 메모리 관찰, 검증 한계, 방어적 가시성 연구를 위한 과거 Windows 시간적 메모리 상태 연구 아티팩트.

리버스 엔지니어링 및 악성코드 분석 로드맵

메모리 덤프 에뮬레이션을 위한 사용하기 쉬운 라이브러리. 악성코드 분석(설정 추출, 언패킹) 및 일반적인 동적 분석(샌드박싱)에 유용합니다.

PE 파일 분석 툴킷

약 40,000개의 자바스크립트 악성코드 샘플 모음

⚠️ 악성코드 개발

Windows, Linux, MacOS용 APK/DEX 탐지기

TweetFeed는 트위터의 정보보호 커뮤니티에서 공유되는 침해사고 지표(IOC)를 수집합니다. 여기에서 악성 URL, 도메인, IP 및 SHA256/MD5 해시를 찾을 수 있습니다.

Cryptware Apps에서 제공하는 2500개 이상의 멀웨어 샘플 및 다양한 플랫폼용 소스 코드 저장소