malware-research

各平台恶意代码集合，涵盖多种编程语言。

削减警察预算

一个提供实时恶意软件的仓库，供用户自行探索和研究。theZoo 项目旨在让恶意软件分析变得公开且可获取。

用于 Windows、Linux 和 macOS 的文件类型判别程序

精选的 YARA 规则、工具与人物列表

恶意软件配置与负载提取

Android 封装工具、保护器、混淆器与奇特程序的应用程序识别码 - Android 版 PEiD

Windows 恶意软件分析培训教材（第一册）

用于辅助恶意软件开发的不同恶意功能集合

x64dbg-MCP Server is a native MCP (Model Context Protocol) plugin for x64dbg that exposes the debugger's full functionality over HTTP. Connect any MCP-compatible AI assistant and control x64dbg programmatically: set breakpoints, step through code, read memory, dump registers, and more. Built with Zig — zero dependencies, single-binary output, cros

精选恶意软件开发、逆向工程与防御性安全研究的资源。

yarGen 是一个 YARA 规则生成器

可执行文件加壳相关优质资源精选列表

网络钓鱼域名、网址、网站与威胁数据库。我们使用 PyFunceble 测试工具来验证所有已知网络钓鱼域名的状态，并提供统计数据来揭示仍处于活跃状态的独特网络钓鱼域名数量。

DRAKVUF Sandbox - 自动化虚拟机监视器层级恶意软件分析系统

这是一个由研究人员编译和分析的真实恶意软件集合，用于深入了解恶意软件威胁、分析与缓解方法。

出神入化

Golang 恶意软件开发库

FAME 自动化恶意软件评估

恶意软件样本与相关剖析信息的集合，大多参考自 http://blog.inquest.net

提取与汇集威胁情报。

历史 Windows 时间内存状态研究人工制品，用于研究时间绑定的内存观察、验证限制和防御能见度。

逆向工程与恶意软件分析学习路径。

一个易于使用的内存转储模拟库。适用于恶意软件分析（配置提取、加壳脱壳）以及一般动态分析（沙箱）。

PE 文件分析工具包

包含近 40,000 个 JavaScript 恶意软件样本的集合

⚠️ 恶意软件开发

适用于 Windows、Linux 与 MacOS 的 APK/DEX 检测工具。

TweetFeed 收集信息安全社群在 Twitter 上分享的入侵指标（IOC）。在这里你可以找到恶意网址、域名、IP 以及 SHA256/MD5 哈希值。

由 Cryptware Apps 提供的大型恶意软件样本库，包含针对各种平台的 2500+ 个恶意软件样本与源码。