malware-analysis

FakeNet-NG - Công cụ phân tích mạng động thế hệ mới

Tài liệu đào tạo Phân tích Mã độc Windows (tập 1)

Công cụ phân tích phần mềm độc hại tất cả trong một.

Giả lập chế độ người dùng và kernel của Windows.

Plugin IDA Pro với tập hợp tính năng phong phú: giải mã, làm rõ mã (deobfuscation), vá mã (patching), nhận diện mã thư viện và nhiều phép biến đổi mã giả khác nhau

x64dbg-MCP Server là một plugin MCP (Model Context Protocol) gốc dành cho x64dbg, cung cấp toàn bộ chức năng của trình gỡ lỗi qua HTTP. Kết nối bất kỳ trợ lý AI tương thích nào với MCP và điều khiển x64dbg theo chương trình: đặt điểm dừng, bước qua mã, đọc bộ nhớ, kết xuất thanh ghi và nhiều tính năng khác. Được xây dựng bằng Zig — không có phụ thuộc, đầu ra tệp nhị phân đơn, chéo nền tảng

yarGen là một công cụ tạo quy tắc YARA

Một Pin Tool để theo dõi các lệnh gọi API, v.v.

Danh sách tổng hợp các tài nguyên tuyệt vời liên quan đến đóng gói tệp thực thi (executable packing)

Một môi trường sandbox tự host dành cho đội ngũ red team để kiểm tra payload chống lại các hệ thống phát hiện hiện đại trước khi triển khai. Tích hợp MCP cho phép một LLM agent điều khiển quá trình phân tích từ đầu đến cuối.

Nội dung giáo dục miễn phí về kỹ thuật dịch ngược và phân tích mã độc từ nhóm FLARE

Kho lưu trữ khóa học cho lớp Phân tích phần mềm độc hại của Đại học Cincinnati (CS[567]038)

DRAKVUF Sandbox - Hệ thống phân tích mã độc tự động ở cấp độ hypervisor

Phân tích nhị phân hộp đen DRAKVUF

Danh sách hơn 350 phòng TryHackMe miễn phí để bắt đầu học an ninh mạng với THM

Bộ sưu tập phần mềm độc hại thực tế được biên dịch và phân tích bởi các nhà nghiên cứu để hiểu rõ hơn về các mối đe dọa, phân tích và giảm thiểu phần mềm độc hại.

Trình phân tích cú pháp VBA và công cụ giả lập để phân tích các macro độc hại.

Một thư viện để tạo, đọc và chỉnh sửa các tệp PE và module .NET.

Phòng thí nghiệm kỹ thuật đảo ngược native cho agent với cơ sở kiến thức 197 bài viết, công cụ MCP và quy trình tự động hóa CTF/APK/PE.

Một nền tảng phân tích tệp và tạo dữ liệu có thể mở rộng, cho phép người dùng dễ dàng điều phối các công cụ docker/vm/shell tùy ý ở quy mô lớn.

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

Bộ công cụ thiết yếu cho việc dịch ngược, phân tích phần mềm độc hại và bẻ khóa

30 honeypot khác nhau trong một gói! (dhcp, dns, elastic, ftp, http proxy, https proxy, http, https, imap, ipp, irc, ldap, memcache, mssql, mysql, ntp, oracle, pjl, pop3, postgres, rdp, redis, sip, smb, smtp, snmp, socks5, ssh, telnet, vnc)

Danh sách tổng hợp các công cụ được trình bày chính thức tại các sự kiện Black Hat

FAME tự động hóa việc đánh giá phần mềm độc hại

Bộ sưu tập các mẫu phần mềm độc hại và thông tin mổ xẻ liên quan, rất có thể được tham khảo từ http://blog.inquest.net

Lộ trình Kỹ thuật đảo ngược và Phân tích phần mềm độc hại.

Thư viện dễ sử dụng để mô phỏng memory dump. Hữu ích cho phân tích mã độc (trích xuất cấu hình, giải nén) và phân tích động nói chung (sandboxing).