malware-analysis

Trình gỡ lỗi chế độ người dùng mã nguồn mở dành cho Windows. Được tối ưu hóa cho kỹ thuật đảo ngược và phân tích phần mềm độc hại.

817 kỹ năng anτι-cybersecurity có cấu trúc dành cho AI agent · Ánh xạ tới 6 framework: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 · Tiêu chuẩn agentskills.io · Tương thích với Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI và hơn 20 nền tảng · 29 lĩnh vực bảo mật · Apache 2.0

Framework kỹ thuật đảo ngược và bộ công cụ dòng lệnh giống UNIX

Mobile Security Framework (MobSF) là một framework tự động, tất cả trong một dùng để kiểm thử xâm nhập, phân tích phần mềm độc hại và đánh giá bảo mật cho ứng dụng di động (Android/iOS/Windows), có khả năng thực hiện phân tích tĩnh và động.

Cắt giảm ngân sách Cảnh sát.

Kho lưu trữ mã độc TRỰC TIẾP phục vụ cho mục đích nghiên cứu của bạn. theZoo là dự án được tạo ra nhằm giúp việc phân tích mã độc trở nên công khai và dễ tiếp cận với cộng đồng.

Chương trình xác định loại tệp tin cho Windows, Linux và MacOS.

Phát triển mã khai thác và kỹ thuật đảo ngược với GDB & LLDB trở nên dễ dàng

Bộ công cụ mã nguồn mở mạnh mẽ dành cho hacker và tự động hóa bảo mật - Tổng hợp các máy quét mã nguồn mở tự phát triển cho ngành an ninh mạng

Bộ tập lệnh cài đặt phần mềm cho Windows giúp dễ dàng thiết lập và duy trì môi trường dịch ngược trên máy ảo (VM).

GEF (GDB Enhanced Features) - Trải nghiệm GDB hiện đại với các tính năng gỡ lỗi nâng cao dành cho nhà phát triển khai thác và kỹ sư dịch ngược trên Linux

MISP (phần mềm lõi) - Nền tảng chia sẻ và Tình báo Mối đe dọa Mã nguồn mở

Công cụ mã nguồn mở của nhóm FLARE dùng để nhận diện các tính năng trong tệp thực thi.

LIEF - Thư viện để phân tích và can thiệp định dạng tệp thực thi (C++, Python, Rust)

Bộ công cụ kỹ thuật đảo ngược

Trình dịch ngược Android nhanh nhất và mạnh mẽ nhất (công cụ gốc hoạt động không cần Java VM) cho các tệp APK, DEX, ODEX, OAT, JAR, AAR và CLASS. Hỗ trợ phát hiện hành vi độc hại, phát hiện rò rỉ quyền riêng tư, phát hiện lỗ hổng, giải quyết đường dẫn, nhận diện trình đóng gói, theo dõi biến, khử làm mờ (deobfuscation), script python và java, trích xuất bộ nhớ thiết bị, giải mã và mã hóa dữ liệu, v.v.

IntelOwl: quản lý Thông tin Tình báo Mối đe dọa (Threat Intelligence) ở quy mô lớn

Các công cụ và kỹ thuật dành cho Blue Team / Ứng phó sự cố (Incident Response)

Danh sách tổng hợp các quy tắc, công cụ và chuyên gia YARA tuyệt vời.

FLARE Obfuscated String Solver - Tự động trích xuất chuỗi bị che giấu từ phần mềm độc hại.

Malwoverview là công cụ phản ứng sự cố để săn lùng mối脅 dọa trên VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST và VulnCheck. Hỗ trợ bổ sung LLM, trích xuất IOC, quét YARA và phân tích Android.

Các công cụ gỡ lỗi gốc tiên tiến

Bàn làm việc Kỹ thuật Đảo ngược Android cho VS Code

Quét một tiến trình chỉ định. Nhận diện và kết xuất nhiều loại phần mềm độc hại tiềm ẩn (PE bị thay thế/tiêm nhiễm, shellcode, hook, bản vá trong bộ nhớ).

Công cụ dịch ngược Portable Executable với giao diện đồ họa thân thiện.

Trích xuất Cấu hình và Payload Phần mềm độc hại

oletools - các công cụ Python để phân tích các tệp MS OLE2 và tài liệu MS Office, phục vụ cho phân tích phần mềm độc hại, pháp y và gỡ lỗi.

Danh sách tổng hợp các tài liệu đào tạo, tài nguyên và công cụ Kỹ thuật đảo ngược Android tuyệt vời.

Công cụ nhận dạng ứng dụng Android dành cho Packers, Protectors, Obfuscators và các thành phần khác - PEiD cho Android

Quét tất cả các tiến trình đang chạy. Nhận diện và kết xuất nhiều loại phần độc hại tiềm ẩn (PE bị thay thế/cài cắm, shellcode, hook, bản vá trong bộ nhớ).