malware tools ดาวน์โหลด - malware tools ดาวน์โหลดซอร์สโค้ด

malware tools

หมวดหมู่อื่นๆ

1.0.0

ดาวน์โหลด

เครื่องมือมัลแวร์

รายการที่เก็บมัลแวร์ ตัวติดตาม และเครื่องมือวิเคราะห์มัลแวร์ที่คัดสรรมาอย่างดี

ที่เก็บมัลแวร์:

ไวรัสโททอล - https://virustotal.com
VirusBay - https://beta.virusbay.io
MalBeacon - https://malbeacon.com
Traffic.moe - https://traffic.moe
การวิเคราะห์ปริมาณการใช้ข้อมูลของแบรด - https://www.malware-traffic-analysis.net
theZoo - https://github.com/ytisf/theZoo/tree/master/malwares
ติดต่อ - https://contagiodump.blogspot.com
โอเพ่นมัลแวร์ - https://openmalware.com
Virusign - http://www.virusign.com
DasMelwerk - https://dasmalwerk.eu
มัลควอเรียม - https://malquarium.org
VirusShare - https://virusshare.com
MalwareOne - https://malware.one
AVCaesar - https://avcaesar.malware.lu
0xffff0800 - https://iec56w4ibovnb4wc.onion.si/Library
Malshare.com - https://malshare.com
Malshare.io - https://malshare.io

ที่เก็บ Github:

https://github.com/fabrimagic72/malware-samples
https://github.com/InQuest/malware-samples
https://github.com/0x48piraj/MalWAReX
https://github.com/NEUAI/MalwareLibrary
https://github.com/Tlgyt/The-Collection

ตัวติดตามมัลแวร์:

URLHaus - https://urlhaus.abuse.ch/browse/
ViriBack - http://tracker.viriback.com
0btemoslab - http://tracker.0btemoslab.com
Malwaresuck - https://malwaresuck.com
เบนโคว์ - http://benko.cc/passwords.php?page=1
ฮารุโกะ - https://tracker.fumik0.com
VXVault - http://vxvault.net/ViriList.php
CC Tracker - https://cybercrime-tracker.net
Malc0de - http://malc0de.com/database
CRDF - https://threatcenter.crdf.fr
MDL - https://www.malwaredomainlist.com/mdl.php
ทวีต IOC - http://twittertioc.com
ตัวติดตามขโมย - http://malwr.cc
ThreatShare - https://threatshare.io/malware/

การประเมินแซนด์บ็อกซ์อัตโนมัติ:

ไวรัสโททอล - https://www.virustotal.com
การวิเคราะห์แบบไฮบริด - https://www.hybrid-analysis.com
VMRay - https://www.vmray.com
Sndbox - https://app.sndbox.com
VirusBay - https://beta.virusbay.io
Any.run - https://app.any.run
Tria.ge - https://tria.ge
อินเทเซอร์ - https://analyze.intezer.com
Malwr - https://malwr.com
Malwr Cuckoo - http://mlwr.ee
Metadefender - https://metadefender.opswat.com
วาลคิรี - https://valkyrie.comodo.com
โจ แซนด์บ็อกซ์ - https://www.joesandbox.com
พิกเกอร์ - http://sandbox.pikker.ee
ViCheck - https://www.vicheck.ca
จอตติ - https://virusscan.jotti.org
เวอร์สแกน - http://virscan.org
สุสาน - http://anubis.iseclab.org
วีภาเวต - https://wepawet.cs.ucsb.edu
ตัววิเคราะห์ - https://manalyzer.org
Unpacme - https://www.unpac.me

การวิเคราะห์สตริงแบบคงที่:

ลินุกซ์:

ไฟล์
ตรี
สตริง
ไหมขัดฟัน
xxd
ชดใช้
ลึกมาก
เทลฟาช
รับรองความถูกต้อง
จีดีบี
สเตรซ
เรดาร์2
exiftool
เอลฟ์ดัมพ์
objdump
อ่านตัวเอง
เอลฟ์
pax-utils
กระทบกระเทือน
ลึกมาก
รับรองความถูกต้อง
เครื่องสกัดจำนวนมาก
uudeview
สำคัญที่สุด
มีดผ่าตัด
สตีไฮด์
สเตกสโนว์
zsteg
สเตโกสวีท
สเตจเบรก
สเตจตรวจจับ
เปปเปอร์ - https://github.com/Th3Hurrican3/PEpper
พีวี
เพคาร์ฟ
pescanner.py
วิเคราะห์PE.py
วิเคราะห์PE
อัพเอ็กซ์
ยารา
ripPE - https://github.com/matonis/ripPE
ยูนิแพ็คเกอร์ - https://github.com/unipacker/unipacker

หน้าต่าง:

CFF Explorer - https://ntcore.com/?page_id=388
แฮ็กเกอร์ทรัพยากร - http://www.angusj.com/resourcehacker
แฮ็กเกอร์ทรัพยากร XN - https://stefansundin.github.io/xn_resource_editor
พึ่งพาวอล์คเกอร์ - http://www.dependencywalker.com
LordPE - http://www.woodmann.com/collaborative/tools/images/Bin_LordPE_2010-6-29_3.9_LordPE_1.41_Luxury_b.zip
ซิลล่า - https://github.com/NtQuery/Scylla
ตรวจจับได้ง่าย - https://ntinfo.biz
PE Explorer - http://www.heaventools.com/overview.htm
นำเข้า REConstructor - https://github.com/NtQuery/Scylla
ลอร์ดพีอี - https://www.aldeid.com/wiki/LordPE
พีอีดี - https://www.aldeid.com/wiki/PEiD
PEview - https://www.aldeid.com/wiki/PEView
FileAlyzer - https://www.safer-networking.org/products/filealyzer/
PEstudio - https://www.winitor.com/
ชิมเพรช - https://www.aldeid.com/wiki/CHimpREC
PE Insider - https://cerbero.io/peinsider/
PEframe - https://github.com/guelfoweb/peframe
UPX - https://github.com/upx
จัดการ - https://github.com/JusticeRage/Manalyze
พอร์ตเอ็กซ์ - https://github.com/katjahahn/PortEx
Signsrch - https://aluigi.altervista.org/mytoolz/signsrch.zip
Revelo - http://www.kahusecurity.com/2012/05/revelo-javascript-deobfuscator
UniExtract2 - https://github.com/Bioruebe/UniExtract2
MalUnpack - https://github.com/hasherezade/mal_unpack
PE_recovery_tools - https://github.com/hasherezade/pe_recovery_tools
ตัวถอดรหัส XOR อัตโนมัติ - https://github.com/MRGEffitas/scripts/blob/master/auto_xor_decryptor.py

การระเบิดแบบไดนามิกสด:

หนังสือมอบฉันทะ

พู้ทำเล่น - https://www.telerik.com/fiddler
Burp Suite - https://portswigger.net/burp/communitydownload

มิตรเอ็ม

FakeDNS - https://www.fireeye.com/services/freeware/apatedns.html
ApateDNS - https://github.com/Crypt0s/FakeDns

ค2

FakeNet - https://github.com/fireeye/flare-fakenet-ng
ไอเน็ตซิม - https://www.inetsim.org
เน็ตแคท - http://netcat.sourceforge.net
TCPView - https://docs.microsoft.com/en-us/sysinternals/downloads/tcpview
Wireshark - https://www.wireshark.org
จินตภาพ C2 - https://github.com/felixweyne/imaginaryC2
Suricata - https://suricata-ids.org/download/
SIG ภัยคุกคามที่เกิดขึ้นใหม่ - https://rules.emergingthreats.net/
ทอร์ - https://www.torproject.org/

ทะเบียน

RegShot - https://sourceforge.net/projects/regshot
สิ่งที่เปลี่ยนแปลง - https://www.majorgeeks.com/files/details/what_changed.html
CaptureBAT - https://www.honeynet.org/node/315

กระบวนการ

แฮ็กเกอร์กระบวนการ - https://github.com/processhacker/processhacker
การตรวจสอบกระบวนการ - https://docs.microsoft.com/en-us/sysinternals/downloads/procmon
กระบวนการ Explorer - https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer
ProcessSpawnControl - https://github.com/felixweyne/ProcessSpawnControl
ProcDOT - http://www.procdot.com

เอพีไอ

การตรวจสอบ API - http://www.rohitab.com/apimonitor#Download
APISpy - http://www.matcode.com/apis32.htm

ความพากเพียร

การทำงานอัตโนมัติ - https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns

หน่วยความจำ

ความผันผวน - https://github.com/volatilityfoundation/volatility
Memoryze - https://www.fireeye.com/services/freeware/memoryze.html
ตัวโหลดไดรเวอร์ OSR - https://www.aldeid.com/wiki/OSR-Driver-Loader
ชุดนักสืบ - https://github.com/sleuthkit/sleuthkit
ทรูแมน - http://nsmwiki.org/Truman_Overview
ยารา - https://github.com/virustotal/yara

กรอบงาน

สุนัขพันธุ์หนึ่ง - https://github.com/KoreLogicSecurity/mastiff
IRMA - https://github.com/quarkslab/irma
VIPER - https://github.com/viper-framework/viper
โลกิ - https://github.com/Neo23x0/Loki
มัลติสแกนเนอร์ - https://github.com/mitre/multiscanner
ช๊อป - https://github.com/MITRECND/chopshop
มูนิน - https://github.com/Neo23x0/munin
เฟนริร์ - https://github.com/Neo23x0/Fenrir
ฉมวก - https://github.com/Neo23x0/harpoon

วิศวกรรมย้อนกลับแบบแมนนวล:

วิชาพลศึกษา:

ออนไลน์ - https://onlinedisassembler.com/static/home/index.html
ไอด้า - https://www.hex-rays.com/products/ida/
ตัวถอดรหัส Hex-Rays - https://www.hex-rays.com/products/decompiler/
Radare2 - https://github.com/radare/radare2
ไบนารี่นินจา - https://binary.ninja/
BinDiff - https://www.zynamics.com/bindiff.html
บินนาวี - https://github.com/google/binnavi
โบชส์ - http://bochs.sourceforge.net/getcurrent.html
x64dbg - https://x64dbg.com/#start
WinDbg - https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/debugger-download-tools
OllyDbg - http://www.ollydbg.de/
ImmunityDbg - https://www.immunityinc.com/products/debugger/

เชลล์โค้ด:

xorsearch - https://blog.didierstevens.com/2014/09/29/update-xorsearch-with-shellcode-detector/
scdbg - http://sandsprite.com/blogs/index.php?uid=7&pid=152
shellcode2exe - https://zeltser.com/convert-shellcode-to-assembly/
jmp2it - https://digital-forensics.sans.org/blog/2014/12/30/take-control-of-the-instruction-pointer/
BlobRunner - https://github.com/OALabs/BlobRunner

.สุทธิ:

dnSpy - https://github.com/0xd4d/dnSpy
dotPeek - https://www.jetbrains.com/decompiler
ILSpy - https://github.com/icsharpcode/ILSpy
JustDecompile - https://www.telerik.com/products/decompiler.aspx
JustAssembly - https://www.telerik.com/justassembly
แผ่นสะท้อนแสง - https://www.red-gate.com/products/dotnet-development/reflector/index
CodeReflect - http://www.devextras.com/decompiler
Dis# - http://www.netdecompiler.com
เครื่องแยกชิ้นส่วน IL - https://www.dotnetperls.com/il-disassembler
เครื่องมือวินิจฉัยการถอดชิ้นส่วน - https://adamsitnik.com/Disassembly-Diagnoser

จส:

V8 - https://isc.sans.edu/diary/V8+as+an+Alternative+to+SpiderMonkey+for+JavaScript+Deobfuscation/12157
box-js - https://github.com/CapacitorSet/box-js
js-ดีท็อกซ์ - https://github.com/svent/jsdetox

แฟลช:

SWFDec - https://cgit.freedesktop.org/wiki/swfdec
swf_mastah.py - https://github.com/9b/pdfxray_lite/blob/master/swf_mastah.py

วีบีเอ:

ViperMonkey - https://github.com/decalage2/ViperMonkey
olevba.py - https://github.com/decalage2/oletools/wiki/olevba

โอเล่:

OfficeMalScanner - http://www.reconstructer.org/code/OfficeMalScanner.zip
OLETools - https://www.decalage.info/python/oletools
ฮาชัวร์ - https://bitbucket.org/haypo/hachoir/wiki/hachoir-urwid
EXEFilter - http://www.decalage.info/exefilter

มูลนิธิ RTF:

rtfproc
rtfprocrule
rtfraptor
rtfscan
rtfobj
rtfparser
rtfdump

PDF:

การถ่ายโอนข้อมูลสตรีม PDF - http://sandsprite.com/blogs/index.php?uid=7&pid=57
ตัวแยกไฟล์ PDF - https://blog.zynamics.com/2010/09/03/pdf-dissector-1-7-0-released/
เครื่องมือ PDF - https://blog.didierstevens.com/programs/pdf-tools/
pdfid.py - https://blog.didierstevens.com/programs/pdf-tools/
pdfparser.py - https://blog.didierstevens.com/programs/pdf-tools/
peepdf.py - https://github.com/jesparza/peepdf
qpdf - http://qpdf.sourceforge.net/
pdfinfo.pdf
pdf2txt
pdfแยกออก

อื่น:

เครื่องมือ Kahusecurity - http://www.kahusecurity.com/tools.html
DidierStevensSuite - https://github.com/DidierStevens/DidierStevensSuite
รายการวิเคราะห์มัลแวร์ที่ยอดเยี่ยม - https://github.com/rshipp/awesome-malware-analysis
รายการการกลับรายการที่ยอดเยี่ยม - https://github.com/tylerha97/awesome-reversing
Remnux - https://remnux.org/
SANS SIFT - https://digital-forensics.sans.org/community/downloads
FireEye FLARE-VM - https://github.com/fireeye/flare-vm
FireEye CommandoVM - https://github.com/fireeye/commando-vm
เว็บเชลล์อินเทล - https://github.com/Neo23x0/webshell-intel
พฤติกรรมมัลแวร์ - https://github.com/MAECProject/malware-behaviors
MalTrail - https://github.com/stamparm/maltrail

ยารา:

YaraScanner - https://github.com/mitre/yararules-python
เครื่องวิเคราะห์ Yara - https://github.com/Neo23x0/yarAnalyzer
เครื่องกำเนิดไฟฟ้า Yara - https://github.com/Neo23x0/yarGen
สุดยอด-Yara - https://github.com/Neo23x0/awesome-yara
ลายเซ็นมัลแวร์ - https://github.com/Neo23x0/malware-signatures
ชุดลายเซ็น - https://github.com/Neo23x0/signature-base
Yara-กฎ - https://github.com/Neo23x0/rules
mkYARA - https://blog.fox-it.com/2019/03/28/mkyara-writing-yara-rules-for-the-lazy-analyst/