malware-analysis

FakeNet-NG - Ferramenta de análise de rede dinâmica de próxima geração

Materiais para treinamento de análise de malware no Windows (volume 1).

Ferramenta tudo-em-um para análise de malware.

Emulação de modo kernel e usuário do Windows.

Plugin para IDA Pro com um rico conjunto de recursos: descriptografia, desofuscação, patching, reconhecimento de código de biblioteca e várias transformações de pseudocódigo

x64dbg-MCP Server is a native MCP (Model Context Protocol) plugin for x64dbg that exposes the debugger's full functionality over HTTP. Connect any MCP-compatible AI assistant and control x64dbg programmatically: set breakpoints, step through code, read memory, dump registers, and more. Built with Zig — zero dependencies, single-binary output, cros

yarGen é um gerador de regras YARA.

Uma ferramenta Pin para rastreamento de chamadas de API, entre outros.

Uma lista curada de recursos incríveis relacionados a empacotamento de executáveis

Um sandbox auto-hospedado para equipes vermelhas testarem payloads contra detecções modernas antes da implantação. A integração MCP permite que um agente LLM conduza a análise de ponta a ponta.

Conteúdo educacional gratuito sobre engenharia reversa e análise de malware da equipe FLARE

Repositório do curso de Análise de Malware da University of Cincinnati (CS[567]038).

DRAKVUF Sandbox - sistema automatizado de análise de malware em nível de hypervisor.

Análise binária de caixa preta DRAKVUF

Uma lista com mais de 350 salas gratuitas do TryHackMe para começar a aprender cibersegurança com o THM

Esta é uma coleção real de malwares compilada e analisada por pesquisadores para entender melhor as ameaças, análise e mitigação de malwares.

Um analisador e motor de emulação VBA para analisar macros maliciosas.

Uma biblioteca para criar, ler e editar arquivos PE e módulos .NET.

Laboratório de engenharia reversa nativo para agentes com uma base de conhecimento de 197 artigos, ferramentas MCP e fluxos de trabalho de automação para CTF/APK/PE.

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

Uma plataforma escalável de análise de arquivos e geração de dados que permite aos usuários orquestrar facilmente ferramentas docker/vm/shell em escala.

O kit de ferramentas essencial para engenharia reversa, análise de malware e cracking

30 honeypots diferentes em um único pacote! (dhcp, dns, elastic, ftp, http proxy, https proxy, http, https, imap, ipp, irc, ldap, memcache, mssql, mysql, ntp, oracle, pjl, pop3, postgres, rdp, redis, sip, smb, smtp, snmp, socks5, ssh, telnet, vnc)

Uma lista selecionada de ferramentas apresentadas oficialmente em eventos da Black Hat

FAME automatiza a avaliação de malwares

Uma coleção de amostras de malware e informações relevantes de dissecação, provavelmente referenciadas em http://blog.inquest.net.

Roteiro de Engenharia Reversa e Análise de Malware

Uma biblioteca fácil de usar para emular dumps de memória. Útil para análise de malware (extração de configuração, descompactação) e análise dinâmica em geral (sandboxing).