malware-detection

各平台恶意代码集合，涵盖多种编程语言。

Wazuh - 开源安全平台。为端点与云端工作负载提供统一的 XDR 与 SIEM 防护。

精选的 YARA 规则、工具与人物列表

适用于 VS Code 的 Android 逆向工程工作台

Android 封装工具、保护器、混淆器与奇特程序的应用程序识别码 - Android 版 PEiD

用于实时威胁检测与防护的安全传感器

免费的 Windows、Mac 与 Linux 清理器、扫描器等工具

扫描所有运行中的进程。识别并转储各种潜在的恶意植入物（被替换／植入的 PE、shellcode、hook、内存补丁）。

可用于蓝队、事件响应人员和系统管理员来寻找植入 Windows 机器的持久性机制（Persistences）的 Powershell 模块。官方 Twitter/X 账号 @PersistSniper。由 @last0x00 和 @dottor_morte 用 ❤️ 制作

多引擎 Linux 恶意软件扫描器，具备五个检测阶段（MD5、HEX 模式、YARA、ClamAV、统计）、实时 inotify 监控、隔离区及多通道警报

毕业设计是学生学术历程中的关键部分，特别是在工程、计算机科学和其他技术领域。包含 50 个毕业设计，内含源码、PPT、大纲、报告、文档、基础研究论文与视频教程

ReversingLabs YARA 规则

逆向工程与恶意软件分析学习路径。

适用于 Windows、Linux 与 MacOS 的 APK/DEX 检测工具。

TweetFeed 收集信息安全社群在 Twitter 上分享的入侵指标（IOC）。在这里你可以找到恶意网址、域名、IP 以及 SHA256/MD5 哈希值。

Free educational courses in cybersecurity, reverse engineering, malware analysis, and programming designed to expand access, build practical skills, and support the next generation of cyber defenders.

适用于 Windows、Linux 与 MacOS 的链接器/编译器/工具检测器。

具备企业级 SIEM、SOAR 与合规性功能，由实时关联分析与威胁情报驱动。

AssemblyLine 4：文件分类与恶意软件分析