malware-analysis

用於深入分析 PDF 檔案的 GUI 分析工具。偵測惡意酬載、理解物件關係，並提取用於威脅分析的關鍵資訊。

高效能分流分析

基於 PE-sieve 的動態脫殼工具

iMonitor（冰鏡 - 終端行為分析系統）

PE 檔案分析工具包

一個 Linux 勒索軟體

包含 DEF CON 31 工作坊「(In)direct Syscalls: A Journey from High to Low」的所有教材。

用於網路流量分類的深度學習模型

一個根據惡意軟體分析相關性來對字串進行排序的機器學習工具。

此儲存庫包含模仿真實世界惡意軟體行為的範例程式。旨在提供可編譯並用於學習目的的原始碼，無需擔心處理真實惡意軟體。

適用於 Windows、Linux 與 MacOS 的 APK/DEX 檢測工具。

Packj 透過標記軟體供應鏈中的惡意/漏洞開源相依性（「薄弱環節」），來阻止 :zap: Solarwinds、ESLint 與 PyTorch 類型的攻擊。

供應鏈攻擊偵測

用於分析 Golang 二進位檔案的 IDApython 腳本

一個包含逆向工程、二進位分析和組合語言程式設計工具的綜合速查表集合。此儲存庫是安全研究人員、逆向工程師和底層程式設計人員的一站式參考資源。

Awesome CSIRT 是一個精選的資安與 CSIRT 日常活動相關連結與資源列表。

以 .Net 撰寫的可攜式執行檔 (PE) 程式庫

二進位遺傳特徵詞法分析器框架

提取並反混淆 XLM 巨集（即 Excel 4.0 巨集）。

適用於 Windows、Linux 與 MacOS 的連結器/編譯器/工具偵測器。

精選的 DFIR 記憶體鑑識資源列表。

收錄超過 350 個免費 TryHackMe 房間，協助您開啟網路安全學習之旅，按主題分類以便探索與實作技能培養。

從 Windows Defender 的 mpavbase 和 mpasbase 提取的 Yara 規則。

AssemblyLine 4：檔案分類與惡意軟體分析

LockKnife：終極 Android 安全研究工具。專為研究人員與駭客打造，提供統一的 TUI 工作區與無頭 CLI，支援 AI 代理驅動的駭客攻擊、憑證恢復/破解、APK 分析、情報收集與執行階段檢查，核心由 Python 編排並以 Rust 加速。

Hello, aspiring hackers! 🕵️‍♂️ Here’s a list of 500+ Free TryHackMe rooms to kickstart your cybersecurity journey. These rooms are absolutely free, and I’ve organized them by topic to help you dive in right away. 🛠️