malware

用于辅助恶意软件开发的不同恶意功能集合

精选恶意软件开发、逆向工程与防御性安全研究的资源。

yarGen 是一个 YARA 规则生成器

APTnotes 数据。

具备辅助节点发现、跨平台 BOF 执行与可脚本化代理的自愈式 Gossip Mesh C2

恶意软件样本、分析练习和其他有趣的资源。

可执行文件加壳相关优质资源精选列表

实时网络钓鱼与诈骗域名黑名单 - 208k+ 精选威胁、1M+ 社区、免费 API、多种格式

终极统一 Hosts 文件，保护您的网络、电脑、智能手机和 Wi-Fi 设备免受数百万个不良网站的侵害。保护您的儿童和家人免于浏览不良网站，并保护您的设备和电脑免受恶意软件或勒索软件的感染。

网络钓鱼域名、网址、网站与威胁数据库。我们使用 PyFunceble 测试工具来验证所有已知网络钓鱼域名的状态，并提供统计数据来揭示仍处于活跃状态的独特网络钓鱼域名数量。

来自 FLARE 团队关于逆向工程与恶意软件分析的免费教育内容

ThePhish：一个自动化钓鱼邮件分析工具

实时查看 USB 活动

DRAKVUF Sandbox - 自动化虚拟机监视器层级恶意软件分析系统

适用于云原生、作为 CI/CD 一部分以及运行时的恶意软件扫描器。

使用 Python 语言编写的高级 RAT，可通过 Discord 完全控制，并配有专用的 GUI 构建器以简化准备工作。

一个隐蔽的特洛伊木马间谍软件

我利用 OpenAI 与 ChatGPT 来做一些黑客风格的事情

这是一个由研究人员编译和分析的真实恶意软件集合，用于深入了解恶意软件威胁、分析与缓解方法。

PE 可执行文件的静态分析工具。

IntelMQ 是一个供资安团队使用讯息伫列协议来收集与处理资安摘要的解决方案。

Matkap - 追查恶意 Telegram 机器人

一个用于生成迄今为止可绕过所有杀毒软件之 Payload 的 Python Script。

openSquat 是一个开源工具，通过每日扫描新注册的域名，来检测冒充您品牌的仿冒域名。

Golang 恶意软件开发库

此储存库收集了各种用于渗透测试与研究目的的道德骇客工具及恶意软体，使用 python、ruby、rust、c++、go 与 c 编写。

用于 GenAI 应用程序数据准备的开源项目

FAME 自动化恶意软件评估

此存储库包含可自由使用的开源威胁情报（Threat Intel）摘要，无需额外条件即可使用。包含 IP、URL、CVE 与 Hash 等多种类型。

恶意软件样本与相关剖析信息的集合，大多参考自 http://blog.inquest.net