Awesome Malware Analysis

Eine kuratierte Liste großartiger Werkzeuge und Ressourcen zur Malware-Analyse. Inspiriert von awesome-python und awesome-php.

• Malware-Sammlung
  • Anonymisierer
  • Honeypots
  • Malware-Korpora
• Open-Source-Bedrohungsintelligenz
  • Werkzeuge
  • Weitere Ressourcen
• Erkennung und Klassifizierung
• Online-Scanner und Sandboxen
• Domain-Analyse
• Browser-Malware
• Dokumente und Shellcode
• Datei-Carving
• Entschleierung
• Debugging und Reverse Engineering
• Netzwerk
• Speicherforensik
• Windows-Artefakte
• Speicherung und Workflow
• Verschiedenes
• Ressourcen
  • Bücher
  • Sonstiges
• Verwandte Awesome-Listen
• Mitwirken
• Danksagungen

Chinesische Übersetzung ansehen: 恶意软件分析大合集.md.

---

Malware-Sammlung

Anonymisierer

Web-Traffic-Anonymisierer für Analysten.

• Anonymouse.org – Ein kostenloser, webbasierter Anonymisierer.
• OpenVPN – VPN-Software und Hosting-Lösungen.
• Privoxy – Ein Open-Source-Proxy-Server mit einigen Datenschutzfunktionen.
• Tor – Der Onion Router, zum Surfen im Web ohne Spuren der Client-IP zu hinterlassen.

Honeypots

Fangen und sammeln Sie Ihre eigenen Proben.

• Conpot – ICS/SCADA-Honeypot.
• Cowrie – SSH-Honeypot, basierend auf Kippo.
• DemoHunter – Niedrig interagierende verteilte Honeypots.
• Dionaea – Honeypot zum Einfangen von Malware.
• Glastopf – Webanwendungs-Honeypot.
• Honeyd – Erstellen eines virtuellen Honeynets.
• HoneyDrive – Honeypot-Bundle-Linux-Distribution.
• Honeytrap – Open-Source-System zum Ausführen, Überwachen und Verwalten von Honeypots.
• MHN – MHN ist ein zentraler Server für die Verwaltung und Datenerfassung von Honeypots. MHN ermöglicht die schnelle Bereitstellung von Sensoren und die sofortige Datenerfassung, die über eine übersichtliche Weboberfläche einsehbar ist.
• Mnemosyne – Ein Normalisierer für Honeypot-Daten; unterstützt Dionaea.
• Thug – Niedrig interagierender Honeyclient zur Untersuchung bösartiger Websites.

Malware-Korpora

Für die Analyse gesammelte Malware-Proben.

• Clean MX – Echtzeit-Datenbank von Malware und bösartigen Domains.
• Contagio – Eine Sammlung aktueller Malware-Proben und Analysen.
• Exploit Database – Exploit- und Shellcode-Proben.
• Infosec - CERT-PA – Malware-Proben-Sammlung und -Analyse.
• InQuest Labs – Ständig wachsendes durchsuchbares Korpus bösartiger Microsoft-Dokumente.
• Javascript Malware Collection – Sammlung von fast 40.000 JavaScript-Malware-Proben.
• Malpedia – Eine Ressource zur schnellen Identifizierung und Bereitstellung von handlungsrelevantem Kontext für Malware-Untersuchungen.
• Malshare – Großes Repository von Malware, die aktiv von bösartigen Seiten gescrapt wird.
• Ragpicker – Plugin-basierter Malware-Crawler mit Voranalyse- und Berichtsfunktionen.
• theZoo – Live-Malware-Proben für Analysten.
• Tracker h3x – Aggregator für Malware-Korpus-Tracker und bösartige Download-Seiten.
• vduddu malware repo – Sammlung verschiedener Malware-Dateien und Quellcode.
• VirusBay – Community-basiertes Malware-Repository und soziales Netzwerk.
• ViruSign – Malware-Datenbank, die von vielen Anti-Malware-Programmen außer ClamAV erkannt wird.
• VirusShare – Malware-Repository, Registrierung erforderlich.
• VX Vault – Aktive Sammlung von Malware-Proben.
• Zeltser's Sources – Eine Liste von Malware-Probenquellen, zusammengestellt von Lenny Zeltser.
• Zeus Source Code – Quellcode des Zeus-Trojans, 2011 durchgesickert.
• VX Underground – Massive und wachsende Sammlung kostenloser Malware-Proben.

Open-Source-Bedrohungsintelligenz

Werkzeuge

IOCs sammeln und analysieren.