malware-analysis

FakeNet-NG - 新一代動態網路分析工具。

Windows 惡意軟體分析培訓教材（第一冊）

全功能惡意軟體分析工具。

Windows 核心與使用者模式模擬。

功能豐富的 IDA Pro 外掛程式，支援解密、反混淆、打補丁、函式庫程式碼識別及各種偽程式碼轉換

x64dbg-MCP Server is a native MCP (Model Context Protocol) plugin for x64dbg that exposes the debugger's full functionality over HTTP. Connect any MCP-compatible AI assistant and control x64dbg programmatically: set breakpoints, step through code, read memory, dump registers, and more. Built with Zig — zero dependencies, single-binary output, cros

yarGen 是一個 YARA 規則產生器

用於追蹤 API 呼叫等的 Pin Tool

可執行檔加殼相關優質資源精選列表

一個供紅隊在部署前針對現代偵測測試酬載的自架沙箱。透過 MCP 整合讓 LLM 代理進行端對端分析。

來自 FLARE 團隊關於逆向工程與惡意軟體分析的免費教育內容

辛辛那提大學惡意軟體分析課程（CS[567]038）的課程儲存庫

DRAKVUF Sandbox - 自動化虛擬機器監視器層級惡意軟體分析系統

DRAKVUF 黑箱二進位分析

超過 350 個免費的 TryHackMe 房間清單，開始透過 THM 學習網路安全

這是一個由研究人員編譯和分析的真實惡意軟體集合，用於深入了解惡意軟體威脅、分析與緩解方法。

用於分析惡意巨集（Macro）的 VBA 解析與模擬引擎。

一個用於建立、讀取和編輯 PE 檔案與 .NET 模組的函式庫。

具備 197 篇知識庫文章、MCP 工具以及 CTF/APK/PE 自動化工作流程的 Agent 原生逆向工程實驗室。

一個可擴展的檔案分析與資料生成平台，允許使用者輕鬆地大規模編排任意的 docker/vm/shell 工具。

用於逆向工程、惡意軟體分析和破解的必備工具組

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

一個包裹包含 30 種不同的蜜罐！（dhcp、dns、elastic、ftp、http proxy、https proxy、http、https、imap、ipp、irc、ldap、memcache、mssql、mysql、ntp、oracle、pjl、pop3、postgres、rdp、redis、sip、smb、smtp、snmp、socks5、ssh、telnet、vnc）

Black Hat 活動官方展示工具精選清單

FAME 自動化惡意軟體評估

惡意軟體樣本與相關剖析資訊的集合，大多參考自 http://blog.inquest.net

逆向工程與惡意軟體分析學習路徑。

用於深入分析 PDF 檔案的 GUI 分析工具。偵測惡意酬載、理解物件關係，並提取用於威脅分析的關鍵資訊。