malware-research

Coleção de código-fonte de malware para várias plataformas em diversas linguagens de programação.

Defund the Police.

Um repositório de malwares VIVOS para seu próprio uso e prazer. o theZoo é um projeto criado para tornar a análise de malware aberta e disponível ao público.

Programa para determinar tipos de arquivos para Windows, Linux e MacOS.

Uma lista com curadoria de regras YARA, ferramentas e pessoas incríveis.

Extração de configuração e payload de malwares

Identificador de aplicações Android para Packers, Protectors, Obfuscators e anomalias - PEiD para Android

Materiais para treinamento de análise de malware no Windows (volume 1).

Coleção de várias funcionalidades maliciosas para auxiliar no desenvolvimento de malware

x64dbg-MCP Server is a native MCP (Model Context Protocol) plugin for x64dbg that exposes the debugger's full functionality over HTTP. Connect any MCP-compatible AI assistant and control x64dbg programmatically: set breakpoints, step through code, read memory, dump registers, and more. Built with Zig — zero dependencies, single-binary output, cros

Recursos selecionados para desenvolvimento de malware, engenharia reversa e pesquisa de segurança defensiva.

yarGen é um gerador de regras YARA.

Uma lista curada de recursos incríveis relacionados a empacotamento de executáveis

Banco de dados de domínios, URLs e sites de phishing. Utilizamos a ferramenta de teste PyFunceble para validar o status de todos os domínios de phishing conhecidos e fornecer estatísticas sobre quantos domínios únicos usados para phishing ainda estão ativos.

DRAKVUF Sandbox - sistema automatizado de análise de malware em nível de hypervisor.

Esta é uma coleção real de malwares compilada e analisada por pesquisadores para entender melhor as ameaças, análise e mitigação de malwares.

Agora você me vê, agora não me vê

Biblioteca de desenvolvimento de malware em Golang

FAME automatiza a avaliação de malwares

Uma coleção de amostras de malware e informações relevantes de dissecação, provavelmente referenciadas em http://blog.inquest.net.

Extrai e agrega inteligência de ameaças.

Artefato de pesquisa de estado de memória temporal do Windows histórico para estudar observações de memória limitadas pelo tempo, limites de validação e visibilidade defensiva.

Roteiro de Engenharia Reversa e Análise de Malware

Uma biblioteca fácil de usar para emular dumps de memória. Útil para análise de malware (extração de configuração, descompactação) e análise dinâmica em geral (sandboxing).

O kit de ferramentas de análise de arquivos PE

Coleção de quase 40.000 amostras de malware em JavaScript

⚠️ Desenvolvimento de malware

Detector de APK/DEX para Windows, Linux e MacOS.

O TweetFeed coleta Indicadores de Comprometimento (IOCs) compartilhados pela comunidade de infosec no Twitter. Aqui você encontrará URLs maliciosas, domínios, IPs e hashes SHA256/MD5.

Um grande repositório de amostras de malware com mais de 2500 amostras e códigos-fonte para diversas plataformas pela Cryptware Apps.