malware

逆向工程与恶意软件分析学习路径。

一个易于使用的内存转储模拟库。适用于恶意软件分析（配置提取、加壳脱壳）以及一般动态分析（沙箱）。

Moneta 是一套适用于 Windows 的实时用户模式内存分析工具，具备检测恶意软件 IOC 的能力

网络威胁情报分析师与研究人员的开源工具公开存储库

:key:（此代码对于新版本 Chrome 已过时）解密基于 chromium 的浏览器的密码、Cookie、信用卡、历史记录、书签、自动填充。支持 80 以上版本。

一个安全研究网站。

寻找恶意软体、广告软体和其他安全威胁的免费公用程式

OSX 与 iOS 安全资源集合

AMWScan (PHP Antimalware Scanner) 是一个免费工具，可用于扫描 php 文件并分析您的项目以查找其中的任何恶意代码。

一个 Linux 勒索软件

增强的 v2ray/xray 和 v2ray/xray-clients 路由规则，内置伊朗域名，并专注于安全性和广告拦截。

轻松实现 DLL 劫持攻击。为任何 DLL 中的任何函数加上后门。

⚠️ 恶意软件开发

用于在所有三个主要操作系统上快速实现自定义植入程序（dropper）的框架

信息安全知识合集

我的一些 DGA 反汇编逆向成果

Packj 通过标记软件供应链中的恶意/漏洞开源依赖项（“薄弱环节”），来阻止 :zap: Solarwinds、ESLint 与 PyTorch 类型的攻击。

可爱却致命的病毒合集

TweetFeed 收集信息安全社群在 Twitter 上分享的入侵指标（IOC）。在这里你可以找到恶意网址、域名、IP 以及 SHA256/MD5 哈希值。

适用于 Node.js 的 ClamAV 防病毒扫描——通过单个函数调用扫描上传的文件。零依赖。具类型的 Symbol 判定结果。支持本地或 Docker/clamd。

用于研究 JavaScript 恶意软件的工具。

古代计算机病毒源码集合

GC2 是一个命令与控制（C&C）应用程序，允许攻击者使用 Google Sheet 或 Microsoft SharePoint List 在目标机器上执行命令，并利用 Google Drive 或 Microsoft SharePoint Document 外泄文件。

将 C++ 与 C 代码变形交叉编译为 PIC、BOF 与 EXE。

Python 远程管理工具（RAT），用于获取 meterpreter 会话

附加至 MISP 事件或属性（例如威胁来源）的集群与元素

Python 勒索软件教程 - 解释代码并展示带有受害者/目标角色的勒索软件的 YouTube 教程视频

由 Cryptware Apps 提供的大型恶意软件样本库，包含针对各种平台的 2500+ 个恶意软件样本与源码。

Data-Shield IPv4 Blocklist Community 提供官方、精选的恶意 IPv4 地址注册表。此资源持续更新，提供重要的威胁情报以强化你的 Firewall 与 WAF 实例...

扫描 PHP 文件中的恶意软件与已知威胁