malware-research

Bộ sưu tập mã nguồn phần mềm độc hại cho nhiều nền tảng bằng các ngôn ngữ lập trình khác nhau.

Cắt giảm ngân sách Cảnh sát.

Kho lưu trữ mã độc TRỰC TIẾP phục vụ cho mục đích nghiên cứu của bạn. theZoo là dự án được tạo ra nhằm giúp việc phân tích mã độc trở nên công khai và dễ tiếp cận với cộng đồng.

Chương trình xác định loại tệp tin cho Windows, Linux và MacOS.

Danh sách tổng hợp các quy tắc, công cụ và chuyên gia YARA tuyệt vời.

Trích xuất Cấu hình và Payload Phần mềm độc hại

Công cụ nhận dạng ứng dụng Android dành cho Packers, Protectors, Obfuscators và các thành phần khác - PEiD cho Android

Tài liệu đào tạo Phân tích Mã độc Windows (tập 1)

Bộ sưu tập các chức năng độc hại khác nhau hỗ trợ phát triển phần mềm độc hại

x64dbg-MCP Server là một plugin MCP (Model Context Protocol) gốc dành cho x64dbg, cung cấp toàn bộ chức năng của trình gỡ lỗi qua HTTP. Kết nối bất kỳ trợ lý AI tương thích nào với MCP và điều khiển x64dbg theo chương trình: đặt điểm dừng, bước qua mã, đọc bộ nhớ, kết xuất thanh ghi và nhiều tính năng khác. Được xây dựng bằng Zig — không có phụ thuộc, đầu ra tệp nhị phân đơn, chéo nền tảng

Tài nguyên được chọn lọc về phát triển phần mềm độc hại, kỹ thuật đảo ngược và nghiên cứu bảo mật phòng thủ.

yarGen là một công cụ tạo quy tắc YARA

Danh sách tổng hợp các tài nguyên tuyệt vời liên quan đến đóng gói tệp thực thi (executable packing)

Cơ sở dữ liệu về các tên miền lừa đảo (Phishing), URL, trang web và mối đe dọa. Chúng tôi sử dụng công cụ kiểm tra PyFunceble để xác thực trạng thái của tất cả các tên miền Phishing đã biết và cung cấp số liệu thống kê để cho biết có bao nhiêu tên miền duy nhất được sử dụng cho Phishing vẫn đang hoạt động.

DRAKVUF Sandbox - Hệ thống phân tích mã độc tự động ở cấp độ hypervisor

Bộ sưu tập phần mềm độc hại thực tế được biên dịch và phân tích bởi các nhà nghiên cứu để hiểu rõ hơn về các mối đe dọa, phân tích và giảm thiểu phần mềm độc hại.

Lúc thấy lúc không

Thư viện phát triển mã độc bằng Golang

FAME tự động hóa việc đánh giá phần mềm độc hại

Bộ sưu tập các mẫu phần mềm độc hại và thông tin mổ xẻ liên quan, rất có thể được tham khảo từ http://blog.inquest.net

Trích xuất và tổng hợp thông tin tình báo về mối脅 đe dọa.

Công cụ nghiên cứu trạng thái bộ nhớ tạm thời lịch sử trên Windows dùng để nghiên cứu các quan sát bộ nhớ giới hạn thời gian, giới hạn xác thực và khả năng hiển thị phòng thủ.

Lộ trình Kỹ thuật đảo ngược và Phân tích phần mềm độc hại.

Thư viện dễ sử dụng để mô phỏng memory dump. Hữu ích cho phân tích mã độc (trích xuất cấu hình, giải nén) và phân tích động nói chung (sandboxing).

Bộ công cụ phân tích tệp PE.

Bộ sưu tập gần 40.000 mẫu mã độc JavaScript.

⚠️ phát triển phần mềm độc hại

Công cụ phát hiện APK/DEX cho Windows, Linux và MacOS.

TweetFeed thu thập các Chỉ số thỏa hiệp (IOC) được cộng đồng an ninh thông tin chia sẻ trên Twitter. Tại đây bạn sẽ tìm thấy các URL, tên miền, IP độc hại và các mã băm SHA256/MD5.

Kho lưu trữ lớn chứa hơn 2500 mẫu mã độc và mã nguồn cho nhiều nền tảng khác nhau bởi Cryptware Apps.