fucking awesome malware analysis
1.0.0
Daftar alat analisis malware yang mengagumkan dan sumber daya. Terinspirasi oleh 228609 25039? Awesome-Python) dan 31110 5080? Awesome-PHP).
Lihat Terjemahan Cina: 恶意软件分析大合集 .Md.
Anonimisasi lalu lintas web untuk analis.
Menjebak dan mengumpulkan sampel Anda sendiri.
1261 417? Conpot) - ICS/SCADA Honeypot.5271 903? Cowrie) - SSH Honeypot, berdasarkan kippo.61 12? Demohunter) - Honeypots Terdistribusi Interaksi Rendah.718 184? Dionaea) - Honeypot dirancang untuk menjebak malware.565 168? Glastopf) - Aplikasi Web Honeypot.1230 174? HoneyTrap) - Sistem OpenSource untuk menjalankan, memantau, dan mengelola honeypots.2440 631? MHN) - MHN adalah server terpusat untuk manajemen dan pengumpulan data honeypots. MHN memungkinkan Anda untuk menggunakan sensor dengan cepat dan segera mengumpulkan data, dapat dilihat dari antarmuka web yang rapi.46 39? Mnemosyne) - Normalizer untuk data honeypot; Mendukung Dionaea.998 203? Thug) - Interaksi rendah Honeyclient, untuk menyelidiki situs web jahat.Sampel malware dikumpulkan untuk analisis.
686 238? Koleksi Mallware JavaScript) - Koleksi hampir 40.000 sampel malware JavaScript94 25? Ragpicker) - Perayap malware berbasis plugin dengan fungsi pra -analisis dan pelaporan11438 2532? TheZOO) - Sampel malware langsung untuk analis.? ?? VDUDDU MALWARE REPO) - Kumpulan berbagai file malware dan kode sumber.1427 697? Kode Sumber Zeus) - Sumber untuk Zeus Trojan bocor pada tahun 2011.Panen dan analisis IOC.
122 18? Penyalahgunaanhelper) - Kerangka kerja sumber terbuka untuk menerima dan mendistribusikan kembali pakan penyalahgunaan dan ancaman intel.657 171? Combine) - Alat untuk mengumpulkan indikator intelijen ancaman dari sumber yang tersedia untuk umum.119 25? Fileintel) - Tarik intelijen per file hash.265 51? HOSTINTEL) - Tarik intelijen per host.513 91? IOCEXTRACT) - Lanjutan Indikator kompromi (IOC) Extractor, pustaka Python dan alat baris perintah.201 61? IOC_WRITER) - Perpustakaan Python untuk bekerja dengan objek OpenIoC, dari Mandiant.104 24? MALPIPE) - Mesin konsumsi dan pemrosesan malware/IOC, yang memperkaya data mengumpulkan.228 60? Bumbu Octo Masif) - Sebelumnya dikenal sebagai CIF (Kerangka Kecerdasan Kolektif). Agregat IOC dari berbagai daftar. Dikuratori oleh CSIRT Gadgets Foundation.5449 1416? MISP) - Platform berbagi informasi malware yang dikuratori oleh proyek MISP.18 7? Pyioce) - Editor Python Openioc.80 27? Ancregregator) - Mengumpulkan ancaman keamanan dari sejumlah sumber, termasuk beberapa dari mereka yang tercantum di bawah ini dalam sumber daya lain.? ?? Ancaman) - Membangun ancaman otomatis saluran pipa Intel yang berasal dari Twitter, RSS, GitHub, dan banyak lagi.66 13? ANTRIKTRACKER) - Skrip Python untuk memantau dan menghasilkan peringatan berdasarkan IOC yang diindeks oleh satu set mesin pencari kustom Google.173 43? Tiq -test) - Visualisasi data dan analisis statistik pakan ancaman intelijen.Ancaman intelijen dan sumber daya IOC.
465 117? FireEye IOCS) - Indikator kompromi dibagikan secara publik oleh fireEye.213 110? HPFEEDS) - Honeypot Feed Protocol.29 13? Perpustakaan Python tidak resmi)).4218 1008? Peraturan Yara) - Repositori Peraturan Yara.1769 294? YETI) - Yeti adalah platform yang dimaksudkan untuk mengatur yang dapat diamati, indikator kompromi, TTP, dan pengetahuan tentang ancaman dalam satu repositori terpadu.Antivirus dan alat identifikasi malware lainnya
204 35? Analisis) - Pembungkus untuk berbagai alat untuk melaporkan file Windows PE.1416 186? Binaryalert) - Sumber terbuka, pipa AWS tanpa server yang memindai dan mengingatkan file yang diunggah berdasarkan seperangkat aturan Yara.4973 567? CAPA) - Mendeteksi kemampuan dalam file yang dapat dieksekusi.7842 738? Deteksi mudah (mati)) - Program untuk menentukan jenis file.290 49? Kerangka Pemindaian File) - Solusi pemindaian file modular dan rekursif.1573 192? FN2YARA) - FN2YARA adalah alat untuk menghasilkan tanda tangan Yara untuk fungsi pencocokan (kode) dalam program yang dapat dieksekusi.1 0? Parser File Generik) - Parser perpustakaan tunggal untuk mengekstrak informasi meta, analisis statis dan mendeteksi makro di dalam file.718 132? Hashdeep) - Hitung hash pencernaan dengan berbagai algoritma.1777 195? HashCheck) - Ekstensi shell windows untuk menghitung hash dengan berbagai algoritma.3429 585? Loki) - Pemindai berbasis host untuk IOCS.192 35? Kerusakan) - Katalog dan Bandingkan Malware pada tingkat fungsi.1025 161? Manalyze) - Penganalisa statis untuk executables PE.176 40? Mastiff) - Kerangka analisis statis.618 125? MULTISCANNER) - Kerangka Pemindaian File Modular/Analisis533 80? Detektor File NAUZ (NFD)) - Detektor Linker/Compiler/Tool untuk Windows, Linux dan MacOS.112 10? NSRLLOOKUP) - Alat untuk mencari hash di database Perpustakaan Referensi Perangkat Lunak Nasional NIST.42 9? PackerId) - Alternatif Python lintas platform untuk Peid.612 139? Peframe) - Peframe adalah alat open source untuk melakukan analisis statis pada malware yang dapat dieksekusi portabel dan dokumen MS Office yang berbahaya.499 95? Portex) - Perpustakaan Java untuk menganalisis file PE dengan fokus khusus pada analisis malware dan ketahanan malformasi PE.1344 170? Quark-engine)-Sistem penilaian malware Android yang mengejek-kebingungan1577 282? Yara Rules Generator) - Hasilkan aturan Yara berdasarkan serangkaian sampel malware. Juga berisi db string yang baik untuk menghindari positif palsu.2 0? Yara Finder) - Alat sederhana untuk Yara cocok dengan file dengan berbagai aturan Yara untuk menemukan indikator kecurigaan. Pemindai multi-AV berbasis web, dan kotak pasir malware untuk analisis otomatis.
237 38? Boombox) - Penyebaran otomatis Lab Malware Cuckoo Sandbox menggunakan Packer dan Vagrant.271 100? Cuckoo -Modified) - Versi modifikasi dari Cuckoo Sandbox yang dirilis di bawah GPL. Tidak bergabung ke hulu karena masalah hukum oleh penulis.22 7? Cuckoo-Modified-API)-API Python yang digunakan untuk mengontrol kotak pasir yang dimodifikasi Cuckoo.? ?? DETUX) - Kotak pasir yang dikembangkan untuk melakukan analisis lalu lintas Malwares Linux dan menangkap IOC.1076 255? Drakvuf) - Sistem analisis malware dinamis.734 220? HABOMALHUNTER) - Alat analisis malware otomatis untuk file Linux ELF.390 115? LIMON) - Sandbox untuk menganalisis malware Linux.369 101? Malheur) - Analisis kotak pasir otomatis dari perilaku malware.1658 270? Malice.io) - Kerangka analisis malware yang dapat diskalakan secara besar -besaran.368 80? MALSUB) - Kerangka API Restful Python untuk layanan analisis malware dan URL online.1133 222? NORIBEN) - Menggunakan Sysinternals Procmon untuk mengumpulkan informasi tentang malware di lingkungan kotak pasir.130 39? Recomposer) - Skrip penolong untuk mengunggah binari dengan aman ke situs kotak pasir.138 40? Sandboxapi) - Perpustakaan Python untuk membangun integrasi dengan beberapa kotak pasir open source dan komersial malware.817 104? Lihat) - Lingkungan Eksekusi Sandboxed (Lihat) adalah kerangka kerja untuk membangun otomatisasi uji di lingkungan yang dijamin.139 30? Visualize_logs) - Perpustakaan visualisasi sumber terbuka dan alat baris perintah untuk log. (Cuckoo, Procmon, lebih banyak yang akan datang ...)Periksa domain dan alamat IP.
38 6? Boomerang) - Alat yang dirancang untuk penangkapan sumber daya web off network yang konsisten dan aman.4957 777? DNSTWIST) - Mesin permutasi nama domain untuk mendeteksi kesalahan ketik, phishing, dan spionase perusahaan.100 24? IPINFO) - Kumpulkan informasi tentang IP atau domain dengan mencari sumber daya online.505 101? Machinae) - Alat OSINT untuk mengumpulkan informasi tentang URL, IPS, atau hash. Mirip dengan Automator.1655 258? MailChecker) - Perpustakaan Deteksi Email Sementara Silang -Bahasa.80 22? Maltegovt) - Maltego mentransformasikan untuk API VirusTotal. Mengizinkan penelitian domain/IP, dan mencari hash file dan laporan pemindaian.Menganalisis url jahat. Lihat juga Analisis Domain dan Dokumen dan Bagian Shellcode.
14757 1155? Bytecode Viewer) - Menggabungkan beberapa pemirsa bytecode Java dan dekompiler menjadi satu alat, termasuk dukungan APK/DEX.? ?? Java IDX Parser) - Parses file cache IDX Java.163 65? jsunpack -n) - JavaScript Unpacker yang meniru fungsionalitas browser.2006 223? Krakatau) - Java Decompiler, Assembler, dan Disassembler.432 92? Rabcdasm) - "Disassembler Bytecode ActionScript Kuat."Analisis JS dan Shellcode berbahaya dari PDF dan dokumen kantor. Lihat juga bagian malware browser.
178 41? AnalisisPDF) - Alat untuk menganalisis PDF dan berusaha menentukan apakah mereka berbahaya.623 86? BOX -JS) - Alat untuk mempelajari malware JavaScript, menampilkan dukungan JScript/WScript dan emulasi ActiveX.53 16? MALPDFOBJ) - mendekonstruksi PDF jahat menjadi representasi JSON.35 9? PDF X-Ray Lite)-Alat analisis PDF, versi PDF X-ray yang bebas backend.Untuk mengekstraksi file dari dalam disk dan gambar memori.
1133 192? Bulk_extractor) - Alat ukiran file cepat.193 22? EVTXTRACT) - Ukir file log acara Windows dari data biner mentah.624 69? Hachoir3) - Hachoir adalah perpustakaan Python untuk melihat dan mengedit bidang aliran biner demi bidang.629 100? Pisau bedah) - Alat ukiran data lain.82 48? SFLOCK) - Ekstraksi/pembongkaran arsip bersarang (digunakan dalam kotak pasir cuckoo). Reverse XOR dan metode kebingungan kode lainnya.
7008 2691? de4dot) - .net deobfuscator dan unpacker.3352 456? FLOSS) - Laboratorium FireEye yang dikaburkan oleh pemecah string menggunakan teknik analisis statis canggih untuk secara otomatis menghilangkan string dari biner malware.86 18? Nomorexor) - Tebak tombol XOR 256 byte menggunakan analisis frekuensi.270 72? Packerattacker) - Ekstraktor kode tersembunyi generik untuk malware Windows.3055 626? PyInstaller Extractor) - Skrip Python untuk mengekstrak konten file yang dapat dieksekusi Windows yang dihasilkan pyinstaller. Isi file PYZ (biasanya file PYC) yang ada di dalam yang dapat dieksekusi juga diekstraksi dan secara otomatis diperbaiki sehingga dekompiler bytecode Python akan mengenalinya.? ?? Uncompyle6) - Dekompiler Bytecode Python Cross -Version. Menerjemahkan python bytecode kembali ke kode sumber Python yang setara.670 83? un {i} packer) - Unpacker otomatis dan platform -independen untuk windows binari berdasarkan emulasi.? ?? Unpacker) - Malware Otomatis Unpacker untuk Malware Windows Berdasarkan WinAppDBG.? ?? Uncoxor) - Tebak tombol XOR menggunakan serangan yang diketahui plaintext.133 24? VirtualDeobFuscator) - Alat Rekayasa Terbalik untuk Pembungkus Virtualisasi.1406 173? xortool) - Tebak panjang kunci xor, serta kunci itu sendiri. Pembongkaran, debugger, dan alat analisis statis dan dinamis lainnya.
7659 1088? ANGR) - Kerangka analisis biner platform -agnostik yang dikembangkan di UCSB's Seclab.? ?? BAMFDETECT) - Mengidentifikasi dan mengekstrak informasi dari bot dan malware lainnya.2081 273? BAP) - Kerangka kerja analisis biner multiplatform dan open source (MIT) dikembangkan di Cylab CMU.1413 168? BARF) - Analisis biner multiplatform, open source dan kerangka kerja rekayasa balik.2878 453? Binnavi) - Ide analisis biner untuk rekayasa balik berdasarkan visualisasi grafik.11665 1578? Binwalk) - Alat analisis firmware.123 22? Bluepill) - Kerangka kerja untuk mengeksekusi dan men -debug malware yang mengelak dan executable yang dilindungi.7693 1562? Capstone) - Kerangka Pembongkaran untuk Analisis Biner dan Pembalikan, dengan dukungan untuk banyak arsitektur dan binding dalam beberapa bahasa.44 6? CODEBRO) - Browser kode berbasis web menggunakan clang untuk memberikan analisis kode dasar.? ?? Cutter) - GUI untuk RACARE2.808 168? DECAF (Dynamic Executable Code Analysis Framework)) - Platform analisis biner berdasarkan QEMU. DroidScope sekarang menjadi ekstensi untuk DECAF.26848 5153? DNSPY) - .NET Assembly Editor, Decompiler dan Debugger.2258 194? Fibratus) - Alat untuk eksplorasi dan penelusuran kernel Windows.7107 742? GEF) - GDB Fitur yang Ditingkatkan, untuk Exploiters dan Reverse Engineers.52649 5953? GHIDRA) - Kerangka kerja Reverse Engineering (SRE) yang dibuat dan dikelola oleh Direktorat Penelitian Badan Keamanan Nasional.170 19? Hackers -Grep) - Utilitas untuk mencari string di PE yang dapat dieksekusi termasuk impor, ekspor, dan simbol debug.981 226? IDR) - Interactive Delphi Reconstructor adalah dekompiler file yang dapat dieksekusi Delphi dan pustaka dinamis.85 24? MAC-A-MAL)-Kerangka kerja otomatis untuk perburuan malware Mac.105 42? PANDA) - Platform untuk analisis dinamis arsitektur -netral.5915 809? Peda) - Python Exploit Development Bantuan untuk GDB, tampilan yang disempurnakan dengan perintah tambahan.1573 192? FAROS) - Kerangka analisis biner Pharos dapat digunakan untuk melakukan analisis statis otomatis biner.3049 276? Plasma) - Disassembler Interaktif untuk x86/ARM/MIPS.386 95? Pyew) - Alat Python untuk Analisis Malware.1657 247? PyRebox) - Python Skrip Reverse Engineering Sandbox oleh Tim Talos di Cisco.? ?? QKD) - QEMU dengan server WindBG tertanam untuk debugging siluman.285 42? ROPMEMU) - Kerangka kerja untuk menganalisis, membedah dan mendekompilasi serangan kembali kode yang kompleks.1128 232? SCYLLA Impor Rekonstruktor) - Temukan dan perbaiki IAT malware PE32 yang tidak dibuang / dibuang.3526 441? Scyllahide)-Perpustakaan dan plugin anti-anti-anti-debug untuk Ollydbg, x64dbg, Ida Pro, dan Titanengine.66 15? SMRT) - Alat Penelitian Malware Sublime, plugin untuk Sublime 3 untuk membantu dengan analisis malware.688 125? Stringsifter) - Alat pembelajaran mesin yang secara otomatis memberi peringkat string berdasarkan relevansinya untuk analisis malware.1029 298? UDIS86) - Perpustakaan dan alat Disassembler untuk x86 dan x86_64.945 187? Vivisect) - Alat Python untuk Analisis Malware.? ?? X64DBG) - Debugger X64/X32 open -source untuk Windows. Menganalisis interaksi jaringan.
33 5? Broyara) - Gunakan aturan yara dari bro.714 159? CAPTERPTER) - Penjelajah Lalu Lintas HTTP berbahaya.489 112? Chopshop) - Analisis protokol dan kerangka kerja decoding.1830 364? Fakenet -NG) - Alat Analisis Jaringan Dinamis Generasi Berikutnya.188 64? Hale) - Botnet C&C Monitor.95 35? Httpreplay) - Perpustakaan untuk parsing dan membaca file PCAP, termasuk stream TLS menggunakan rahasia master TLS (digunakan dalam kotak pasir cuckoo).743 156? LAIKA BOSS) - Laika Boss adalah analisis malware yang berpusat pada file dan sistem deteksi intrusi.371 60? MALCOLM) - Malcolm adalah rangkaian alat analisis lalu lintas jaringan yang kuat dan mudah digunakan untuk artefak pengambilan paket lengkap (file PCAP) dan log zeek.1160 216? MALCOM) - Malware Communications Analyzer.6660 1105? MALTRAIL) - Sistem deteksi lalu lintas berbahaya, memanfaatkan daftar yang tersedia untuk umum (hitam) yang berisi jalur berbahaya dan/atau umumnya mencurigakan dan menampilkan antarmuka pelaporan dan analisis.6442 1045? MOLOCH) - Sistem penangkapan, pengindeksan dan basis data lalu lintas IPv4.909 102? NGREP) - Cari melalui lalu lintas jaringan seperti GREP.345 61? PCAPVIZ) - Topologi Jaringan dan Visualisasi Lalu Lintas.58 13? Python ICAP Yara) - Server ICAP dengan pemindai Yara untuk URL atau konten.78 27? SquidMagic) - SquidMagic adalah alat yang dirancang untuk menganalisis lalu lintas jaringan berbasis web untuk mendeteksi server Central Command and Control (C&C) dan situs berbahaya, menggunakan Squid Proxy Server dan Spamhaus.Alat untuk membedah malware dalam gambar memori atau sistem berjalan.
211 48? Damm) - Analisis diferensial malware dalam memori, dibangun di atas volatilitas.260 42? Evolve) - Antarmuka Web untuk Kerangka Kerja Forensik Memori Volatilitas.281 57? Invtero.net) - Kerangka analisis memori kecepatan tinggi yang dikembangkan dalam .NET mendukung semua Windows X64, termasuk integritas kode dan dukungan tulis.52 9? Muninn) - Skrip untuk mengotomatiskan bagian analisis menggunakan volatilitas, dan membuat laporan yang dapat dibaca. 226 19? OROCHI) - Orochi adalah kerangka kerja open source untuk analisis dump memori forensik kolaboratif.49 9? TotalRecall) - Skrip berdasarkan volatilitas untuk mengotomatisasi berbagai tugas analisis malware.194 50? Voldiff) - Jalankan volatilitas pada gambar memori sebelum dan sesudah eksekusi malware, dan laporkan perubahan.7431 1294? Volatilitas) - Kerangka kerja forensik memori canggih.381 82? Volutility) - Antarmuka Web untuk Kerangka Analisis Memori Volatilitas.621 179? WDBGARK) - Ekstensi anti -rootkit WindBG.184 29? Achoir) - Skrip respons insiden langsung untuk mengumpulkan artefak Windows.49 11? Python -Evt) - Perpustakaan Python untuk Parsing Windows Event Log.? ?? GitHub)) - Alat analisis registri berbasis plugin. 158 53? Aleph) - Sistem pipa analisis malware open source.134 43? Malwarehouse) - Simpan, tag, dan pencarian malware.376 60? Polichombr) - Platform analisis malware yang dirancang untuk membantu analis membalikkan malwares secara kolaboratif.6002 1178? Al-Khaser)-Malware POC dengan niat baik yang membuat sistem anti malware menekankan.39 12? Cryptoknight) - Algoritma reverse reverse dan kerangka kerja klasifikasi.306 59? DC3 -MWCP) - Kerangka Parser Konfigurasi Malware Pusat Malware Pertahanan Cyber.6727 931? Flare VM) - Distribusi keamanan yang sepenuhnya dapat disesuaikan, berbasis Windows, untuk analisis malware.537 198? Malsploitbase) - Basis data yang berisi eksploitasi yang digunakan oleh malware.1 0? Penyelenggara Malware) - Alat sederhana untuk mengatur file berbahaya/jinak besar ke dalam struktur terorganisir.3464 467? Pafish) - Paranoid Fish, a demonstration tool that employs several techniques to detect sandboxes and analysis environments in the same way as malware families do.Essential malware analysis reading material.
1668 282? APT Notes) - A collection of papers and notes related to Advanced Persistent Threats.964 282? Ember) - Endgame Malware BEnchmark for Research, a repository that makes it easy to (re)create a machine learning model that can be used to predict a score for a PE file based on static analysis.10591 742? File Formats posters) - Nice visualization of commonly used file format (including PE & ELF).165 15? Malware Persistence) - Collection of various information focused on malware persistence: detection (techniques), response, pitfalls and the log collection (tools).3784 788? RPISEC Malware Analysis) - These are the course materials used in the Malware Analysis course at at Rensselaer Polytechnic Institute during Fall 2015.332 73? Windows Registry specification) - Windows registry file format specification.8295 1455? Android Security)6387 742? AppSec)9945 1497? CTFs)1233 107? Executable Packing)4039 632? Forensics)13362 1556? "Hacking")8757 1267? Honeypots)1658 438? Industrial Control System Security)7751 1537? Incident-Response)5229 739? Infosec)3149 466? PCAP Tools)22166 4493? Pentesting)12586 1938? Keamanan)8246 1499? Threat Intelligence)3608 495? YARA)Pull requests and issues with suggestions are welcome! Please read the CONTRIBUTING guidelines before submitting a PR.
This list was made possible by:
Terima kasih!
12101 2585? rshipp/awesome-malware-analysis)
