malware-research

各平台惡意程式碼集合，涵蓋多種程式語言。

削減警察預算

提供即時惡意程式樣本的倉庫，讓使用者自行探索與研究。theZoo 旨在讓惡意程式分析變得公開且可取得。

用於 Windows、Linux 與 macOS 的檔案類型判別程式

精選的 YARA 規則、工具與人物列表

惡意軟體設定與負載提取

Android 封裝工具、保護器、混淆器與奇特程式的應用程式識別碼 - Android 版 PEiD

Windows 惡意軟體分析培訓教材（第一冊）

用於輔助惡意軟體開發的各種惡意功能集合

x64dbg-MCP Server is a native MCP (Model Context Protocol) plugin for x64dbg that exposes the debugger's full functionality over HTTP. Connect any MCP-compatible AI assistant and control x64dbg programmatically: set breakpoints, step through code, read memory, dump registers, and more. Built with Zig — zero dependencies, single-binary output, cros

精選惡意軟體開發、逆向工程與防禦性安全研究的資源。

yarGen 是一個 YARA 規則產生器

可執行檔加殼相關優質資源精選列表

網路釣魚網域、網址、網站與威脅資料庫。我們使用 PyFunceble 測試工具來驗證所有已知網路釣魚網域的狀態，並提供統計數據來揭示仍處於活躍狀態的獨特網路釣魚網域數量。

DRAKVUF Sandbox - 自動化虛擬機器監視器層級惡意軟體分析系統

這是一個由研究人員編譯和分析的真實惡意軟體集合，用於深入了解惡意軟體威脅、分析與緩解方法。

出神入化

Golang 惡意軟體開發函式庫

FAME 自動化惡意軟體評估

惡意軟體樣本與相關剖析資訊的集合，大多參考自 http://blog.inquest.net

擷取與彙整威脅情報。

歷史 Windows 時間記憶狀態研究人工製品，用於研究時間綁定的記憶觀察、驗證限制和防禦能見度。

逆向工程與惡意軟體分析學習路徑。

一個易於使用的記憶體傾印模擬庫。適用於惡意軟體分析（配置提取、脫殼）以及一般動態分析（沙箱）。

PE 檔案分析工具包

包含近 40,000 個 JavaScript 惡意軟體樣本的集合

⚠️ 惡意軟體開發

適用於 Windows、Linux 與 MacOS 的 APK/DEX 檢測工具。

TweetFeed 收集資安社群在 Twitter 上分享的入侵指標（IOC）。在這裡你可以找到惡意網址、網域、IP 以及 SHA256/MD5 雜湊值。

由 Cryptware Apps 提供的大型惡意軟體樣本庫，包含針對各種平台的 2500+ 個惡意軟體樣本與原始碼。