malware-analysis

FakeNet-NG - 新一代动态网络分析工具。

Windows 恶意软件分析培训教材（第一册）

全功能恶意软件分析工具。

Windows 内核与用户模式模拟。

功能丰富的 IDA Pro 插件，支持解密、去混淆、打补丁、库代码识别及各种伪代码转换

x64dbg-MCP Server is a native MCP (Model Context Protocol) plugin for x64dbg that exposes the debugger's full functionality over HTTP. Connect any MCP-compatible AI assistant and control x64dbg programmatically: set breakpoints, step through code, read memory, dump registers, and more. Built with Zig — zero dependencies, single-binary output, cros

yarGen 是一个 YARA 规则生成器

用于追踪 API 调用等的 Pin Tool

可执行文件加壳相关优质资源精选列表

一个供红队在部署前针对现代检测测试有效载荷的自托管沙箱。通过 MCP 集成让 LLM 智能体进行端到端分析。

来自 FLARE 团队关于逆向工程与恶意软件分析的免费教育内容

辛辛那提大学恶意软件分析课程（CS[567]038）的课程仓库

DRAKVUF Sandbox - 自动化虚拟机监视器层级恶意软件分析系统

DRAKVUF 黑盒二进制分析

超过 350 个免费的 TryHackMe 房间列表，开始通过 THM 学习网络安全

这是一个由研究人员编译和分析的真实恶意软件集合，用于深入了解恶意软件威胁、分析与缓解方法。

用于分析恶意宏（Macro）的 VBA 解析与模拟引擎。

一个用于创建、读取和编辑 PE 文件与 .NET 模组的库。

具备 197 篇知识库文章、MCP 工具以及 CTF/APK/PE 自动化工作流程的 Agent 原生逆向工程实验室。

一个可扩展的文件分析与数据生成平台，允许用户轻松地大规模编排任意的 docker/vm/shell 工具。

用于逆向工程、恶意软件分析和破解的必备工具组

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

一个软件包包含 30 种不同的蜜罐！（dhcp、dns、elastic、ftp、http proxy、https proxy、http、https、imap、ipp、irc、ldap、memcache、mssql、mysql、ntp、oracle、pjl、pop3、postgres、rdp、redis、sip、smb、smtp、snmp、socks5、ssh、telnet、vnc）

Black Hat 活动官方展示工具精选清单

FAME 自动化恶意软件评估

恶意软件样本与相关剖析信息的集合，大多参考自 http://blog.inquest.net

逆向工程与恶意软件分析学习路径。

用于深入分析 PDF 文件的 GUI 分析工具。检测恶意负载、理解对象关系，并提取用于威胁分析的关键信息。