malware-analysis

用于深入分析 PDF 文件的 GUI 分析工具。检测恶意负载、理解对象关系，并提取用于威胁分析的关键信息。

高辛烷值分诊分析

基于 PE-sieve 的动态脱壳工具

iMonitor（冰镜 - 终端行为分析系统）

PE 文件分析工具包

一个 Linux 勒索软件

包含 DEF CON 31 工作坊“(In)direct Syscalls: A Journey from High to Low”的所有教材。

用于网络流量分类的深度学习模型

一个根据恶意软件分析相关性来对字符串进行排序的机器学习工具。

此仓库包含模仿真实世界恶意软件行为的示例程序。旨在提供可编译并用于学习目的的源代码，无需担心处理真实恶意软件。

适用于 Windows、Linux 与 MacOS 的 APK/DEX 检测工具。

Packj 通过标记软件供应链中的恶意/漏洞开源依赖项（“薄弱环节”），来阻止 :zap: Solarwinds、ESLint 与 PyTorch 类型的攻击。

供应链攻击检测

用于分析 Golang 二进制文件的 IDApython 脚本

一个包含逆向工程、二进制分析和汇编语言编程工具的综合速查表集合。此存储库是安全研究人员、逆向工程师和底层程序员的一站式参考资源。

Awesome CSIRT 是一个精选的资安与 CSIRT 日常活动相关链接与资源列表。

以 .Net 编写的可移植可执行文件 (PE) 库

二进制遗传特征词法分析器框架

提取并反混淆 XLM 宏（即 Excel 4.0 宏）。

适用于 Windows、Linux 与 MacOS 的链接器/编译器/工具检测器。

精选的 DFIR 内存取证资源列表。

Self-contained malware research hub: curated catalog of 80 families (1971-2024) + 2,764 real encrypted samples, indexed and searchable. Local Flask app, bilingual.

收录超过 350 个免费 TryHackMe 房间，协助您开启网络安全学习之旅，按主题分类以便探索与实作技能培养。

从 Windows Defender 的 mpavbase 和 mpasbase 提取的 Yara 规则。

AssemblyLine 4：文件分类与恶意软件分析

LockKnife：终极 Android 安全研究工具。专为研究人员与黑客打造，提供统一的 TUI 工作区与无头 CLI，支持 AI 代理驱动的黑客攻击、凭证恢复/破解、APK 分析、情报收集与运行时检查，核心由 Python 编排并以 Rust 加速。

Hello, aspiring hackers! 🕵️‍♂️ Here’s a list of 500+ Free TryHackMe rooms to kickstart your cybersecurity journey. These rooms are absolutely free, and I’ve organized them by topic to help you dive in right away. 🛠️