malware-analysis

Windows 用戶模式除錯器，專為逆向工程與惡意軟體分析優化

817 項結構化的 AI 代理網路安全技能，對應 6 大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF 與 MITRE F3（Fight Fraud），符合 agentskills.io 標準，支援 Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI 等 20+ 平台，涵蓋 29 個安全領域，採用 Apache 2.0 授權

類 UNIX 逆向工程框架與命令列工具集

Mobile Security Framework（MobSF）是一套自動化、全功能的行動應用（Android/iOS/Windows）滲透測試、惡意程式分析與安全評估框架，支援靜態與動態分析

削減警察預算

提供即時惡意程式樣本的倉庫，讓使用者自行探索與研究。theZoo 旨在讓惡意程式分析變得公開且可取得。

用於 Windows、Linux 與 macOS 的檔案類型判別程式

使用 GDB 與 LLDB 讓漏洞開發與逆向工程變得簡單。

功能強大且開源的駭客與安全自動化工具組合

一組 Windows 系統的軟體安裝腳本，可輕鬆在虛擬機上建立與維護逆向工程環境。

GEF（GDB 增強功能）- 為 Linux 上的利用開發者與逆向工程師提供先進除錯功能的現代化 GDB 體驗

MISP（核心軟體）- 開源威脅情報與共享平台

FLARE 團隊的開源工具，用於識別可執行文件中的功能

LIEF - 用於執行檔格式的工具庫（C++、Python、Rust）

逆向工程師工具包

最快、最強大的 Android 反編譯器（原生工具，無需 Java VM）適用於 APK、DEX、ODEX、OAT、JAR、AAR、CLASS 檔案，支援惡意行為偵測、隱私洩漏偵測、漏洞偵測、路徑求解、打包器識別、變數追蹤、去混淆、Python & Java 腳本、裝置記憶體擷取、資料解密與加密等功能

IntelOwl：大規模管理你的威脅情報

藍隊 / 事件回應的工具與技術

精選的 YARA 規則、工具與人物列表

FLARE 混淆字符串求解器 - 自動提取惡意軟件中的混淆字符串

Malwoverview 是一款針對 VirusTotal、Hybrid Analysis、URLHaus、Polyswarm、Malshare、Alien Vault、Malpedia、Malware Bazaar、ThreatFox、Triage、IPInfo、Shodan、AbuseIPDB、GreyNoise、URLScan.io、Whois/RDAP、NIST、VulnCheck 等平台的威脅偵測工具。支援 LLM 擴充、IOC 擷取、YARA 掃描與 Android 分析。

最先進的原生除錯工具

適用於 VS Code 的 Android 逆向工程工作台

掃描指定進程。識別並轉儲各種潛在惡意植入物（替換/注入 PE、shellcode、掛鉤、內存補丁）

可攜式可執行文件逆向工具，帶友好 GUI

惡意軟體設定與負載提取

oletools - 用於分析 MS OLE2 文件（結構化存儲、複合文件二進制格式）和 MS Office 文檔的 Python 工具，適用於惡意軟件分析、取證和調試。

精選的 Android 逆向工程訓練、資源與工具清單。

Android 封裝工具、保護器、混淆器與奇特程式的應用程式識別碼 - Android 版 PEiD

掃描所有執行中的行程。辨識並傾印各種潛在的惡意植入物（被替換／植入的 PE、shellcode、hook、記憶體修補）。