malware-analysis

Um depurador em modo de usuário de código aberto para Windows. Otimizado para engenharia reversa e análise de malware.

817 habilidades estruturadas de cibersegurança para agentes de IA · Mapeadas para 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · Padrão agentskills.io · Funciona com Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI e mais de 20 plataformas · 29 domínios de segurança · Apache 2.0

Framework de engenharia reversa e conjunto de ferramentas de linha de comando semelhantes ao UNIX

Mobile Security Framework (MobSF) é uma estrutura automatizada e completa para testes de penetração, análise de malware e avaliação de segurança de aplicativos móveis (Android/iOS/Windows), capaz de realizar análises estáticas e dinâmicas.

Defund the Police.

Um repositório de malwares VIVOS para seu próprio uso e prazer. o theZoo é um projeto criado para tornar a análise de malware aberta e disponível ao público.

Programa para determinar tipos de arquivos para Windows, Linux e MacOS.

Desenvolvimento de exploits e engenharia reversa facilitados com GDB e LLDB

Um toolkit poderoso e de código aberto para hackers e automação de segurança

Uma coleção de scripts de instalação de software para sistemas Windows que permite configurar e manter facilmente um ambiente de engenharia reversa em uma VM.

GEF (GDB Enhanced Features) - uma experiência moderna para o GDB com recursos avançados de depuração para desenvolvedores de exploits e engenheiros reversos no Linux.

MISP (software principal) - Plataforma de código aberto para inteligência e compartilhamento de ameaças.

Ferramenta de código aberto da equipe FLARE para identificar capacidades em arquivos executáveis.

LIEF - Biblioteca para Instrumentar Formatos Executáveis (C++, Python, Rust)

Kit de ferramentas para engenharia reversa

O descompilador Android mais rápido e poderoso (ferramenta nativa que funciona sem Java VM) para arquivos APK, DEX, ODEX, OAT, JAR, AAR e CLASS. Suporta detecção de comportamento malicioso, detecção de vazamento de privacidade, detecção de vulnerabilidades, resolução de caminhos, identificação de empacotadores, rastreamento de variáveis, desofuscação, scripts em Python e Java, extração de memória de dispositivo, descriptografia e criptografia de dados, etc.

IntelOwl: gerencie sua inteligência contra ameaças em escala.

Ferramentas e técnicas para Blue Team e resposta a incidentes.

Uma lista com curadoria de regras YARA, ferramentas e pessoas incríveis.

FLARE Obfuscated String Solver - Extraia automaticamente strings ofuscadas de malwares.

Malwoverview é uma ferramenta de resposta inicial para busca de ameaças em VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST e VulnCheck. Suporta enriquecimento por LLM, extração de IOC, varredura YARA e análise de Android.

Ferramentas de depuração nativas de última geração.

Ambiente de engenharia reversa para Android no VS Code

Analisa um processo específico. Reconhece e despeja uma variedade de implantes potencialmente maliciosos (PEs substituídos/injetados, shellcodes, hooks, patches em memória).

Ferramenta de engenharia reversa de executáveis portáteis com uma interface gráfica amigável.

Extração de configuração e payload de malwares

oletools - ferramentas em Python para analisar arquivos MS OLE2 (Structured Storage, Compound File Binary Format) e documentos MS Office, para análise de malware, forense e depuração.

Uma lista curada de treinamentos, recursos e ferramentas incríveis de Engenharia Reversa para Android.

Identificador de aplicações Android para Packers, Protectors, Obfuscators e anomalias - PEiD para Android

Analisa todos os processos em execução. Reconhece e despeja uma variedade de implantes potencialmente maliciosos (PEs substituídos/implantados, shellcodes, hooks, patches em memória).