malware-analysis

Thư viện dễ sử dụng để mô phỏng memory dump. Hữu ích cho phân tích mã độc (trích xuất cấu hình, giải nén) và phân tích động nói chung (sandboxing).

Phân tích phân loại mức độ ưu tiên cao

Công cụ giải nén động dựa trên PE-sieve.

iMonitor (Hệ thống phân tích hành vi thiết bị đầu cuối)

Bộ công cụ phân tích tệp PE.

Một phần mềm tống tiền (Ransomware) trên Linux.

Chứa toàn bộ tài liệu từ hội thảo DEF CON 31 với chủ đề (In)direct Syscalls: A Journey from High to Low

Các mô hình học sâu để phân loại lưu lượng mạng

Công cụ học máy xếp hạng các chuỗi ký tự dựa trên mức độ liên quan của chúng đối với phân tích phần mềm độc hại.

Kho lưu trữ này chứa các chương trình mẫu mô phỏng hành vi của phần mềm độc hại thực tế. Mục tiêu là cung cấp mã nguồn có thể biên dịch và sử dụng cho mục đích học tập mà không cần lo lắng về việc xử lý phần mềm độc hại thực sự.

Công cụ phát hiện APK/DEX cho Windows, Linux và MacOS.

Packj ngăn chặn các cuộc tấn công như Solarwinds, ESLint và PyTorch bằng cách gắn cờ các phụ thuộc mã nguồn mở độc hại/dễ bị tổn thương ("mắt xích yếu") trong chuỗi cung ứng phần mềm của bạn.

Phát hiện tấn công chuỗi cung ứng.

Các tập lệnh IDApython để phân tích tệp nhị phân Golang

Bộ sưu tập toàn diện các bảng cheat cho kỹ thuật đảo ngược, phân tích nhị phân và các công cụ lập trình hợp ngữ. Kho lưu trữ này đóng vai trò là tài liệu tham khảo một cửa cho các nhà nghiên cứu bảo mật, kỹ sư đảo ngược và lập trình viên cấp thấp.

Awesome CSIRT là danh sách các liên kết và tài nguyên được tuyển chọn cho các hoạt động bảo mật và CSIRT hàng ngày.

Thư viện Portable Executable (PE) viết bằng .Net

Một Binary Genetic Traits Lexer Framework

Trích xuất và giải mã các macro XLM (còn gọi là Excel 4.0 Macros)

Công cụ phát hiện Linker/Compiler/Tool cho Windows, Linux và MacOS.

Danh sách tổng hợp các tài nguyên Memory Forensics tuyệt vời cho DFIR

Danh sách hơn 350 phòng TryHackMe miễn phí 💻 để bắt đầu học an ninh mạng, được sắp xếp theo chủ đề để dễ dàng khám phá và xây dựng kỹ năng thực tế! 💀💥

Các quy tắc Yara được trích xuất từ mpavbase và mpasbase của Windows Defender

AssemblyLine 4: Phân loại tệp và phân tích phần mềm độc hại.

LockKnife: Công cụ nghiên cứu bảo mật Android tối ưu. Không gian làm việc TUI thống nhất và CLI headless dành cho nghiên cứu bảo mật Android chuyên sâu, được xây dựng cho các nhà nghiên cứu và hacker. Hỗ trợ bởi Python và lõi tăng tốc Rust, cho phép hack bằng tác nhân AI, khôi phục/bẻ khóa thông tin xác thực, phân tích APK, thu thập thông tin tình báo và kiểm tra thời gian chạy

Hello, aspiring hackers! 🕵️‍♂️ Here’s a list of 500+ Free TryHackMe rooms to kickstart your cybersecurity journey. These rooms are absolutely free, and I’ve organized them by topic to help you dive in right away. 🛠️