malware

逆向工程與惡意軟體分析學習路徑。

一個易於使用的記憶體傾印模擬庫。適用於惡意軟體分析（配置提取、脫殼）以及一般動態分析（沙箱）。

Moneta 是一套適用於 Windows 的即時使用者模式記憶體分析工具，具備偵測惡意軟體 IOC 的能力

網路威脅情資分析師與研究人員的開源工具公開儲存庫

:key:（此程式碼對於新版本 Chrome 已過時）解密基於 chromium 的瀏覽器的密碼、Cookie、信用卡、歷史記錄、書籤、自動填寫。支援 80 以上版本。

一個安全研究網站。

尋找惡意軟體、廣告軟體和其他安全威脅的免費公用程式

OSX 與 iOS 安全性資源集合

AMWScan (PHP Antimalware Scanner) 是一個免費工具，可用於掃描 php 檔案並分析您的專案以尋找其中的任何惡意程式碼。

一個 Linux 勒索軟體

增強的 v2ray/xray 與 v2ray/xray-clients 路由規則，內建伊朗網域，並著重於安全性與阻擋廣告。

輕鬆實作 DLL 劫持攻擊。為任何 DLL 中的任何函式加上後門。

⚠️ 惡意軟體開發

用於在所有三個主要作業系統上快速實作自訂植入程式（dropper）的框架

資訊安全知識合集

Packj 透過標記軟體供應鏈中的惡意/漏洞開源相依性（「薄弱環節」），來阻止 :zap: Solarwinds、ESLint 與 PyTorch 類型的攻擊。

我的一些 DGA 反組譯逆向成果

可愛卻致命的病毒收集

TweetFeed 收集資安社群在 Twitter 上分享的入侵指標（IOC）。在這裡你可以找到惡意網址、網域、IP 以及 SHA256/MD5 雜湊值。

適用於 Node.js 的 ClamAV 防毒掃描——透過單一函式呼叫掃描上傳的檔案。零相依性。具型別的 Symbol 判定結果。支援本機或 Docker/clamd。

用於研究 JavaScript 惡意軟體的工具。

古代電腦病毒原始碼集合

GC2 是一個命令與控制（C&C）應用程式，允許攻擊者使用 Google Sheet 或 Microsoft SharePoint List 在目標機器上執行指令，並透過 Google Drive 或 Microsoft SharePoint Document 竊取檔案。

將 C++ 與 C 程式碼變形交叉編譯為 PIC、BOF 與 EXE。

Python 遠端管理工具（RAT），用於取得 meterpreter 工作階段

附加至 MISP 事件或屬性（例如威脅來源）的叢集與元素

Python 勒索軟體教學 - 解釋程式碼並展示帶有受害者/目標角色的勒索軟體的 YouTube 教學影片

由 Cryptware Apps 提供的大型惡意軟體樣本庫，包含針對各種平台的 2500+ 個惡意軟體樣本與原始碼。

掃描 PHP 檔案中的惡意軟體與已知威脅

Data-Shield IPv4 Blocklist Community 提供官方、精選的惡意 IPv4 位址登錄檔。此資源持續更新，提供重要的威脅情資以強化你的 Firewall 與 WAF 實例...