Awesome Malware Analysis

Una lista curada de herramientas y recursos impresionantes para el análisis de malware. Inspirada por awesome-python y awesome-php.

• Colección de Malware
  • Anonimizadores
  • Honeypots
  • Corpora de Malware
• Inteligencia de Amenazas de Código Abierto
  • Herramientas
  • Otros Recursos
• Detección y Clasificación
• Escáneres en Línea y Sandboxes
• Análisis de Dominios
• Malware de Navegador
• Documentos y Shellcode
• File Carving
• Desofuscación
• Depuración e Ingeniería Inversa
• Red
• Forense de Memoria
• Artefactos de Windows
• Almacenamiento y Flujo de Trabajo
• Miscelánea
• Recursos
  • Libros
  • Otros
• Listas Impresionantes Relacionadas
• Contribuir
• Agradecimientos

Ver traducción al chino: 恶意软件分析大合集.md.

---

Colección de Malware

Anonimizadores

Anonimizadores de tráfico web para analistas.

• Anonymouse.org - Un anonimizador gratuito basado en web.
• OpenVPN - Software VPN y soluciones de alojamiento.
• Privoxy - Un servidor proxy de código abierto con algunas funciones de privacidad.
• Tor - El Router Cebolla, para navegar por la web sin dejar rastros de la IP del cliente.

Honeypots

Atrapa y recolecta tus propias muestras.

• Conpot - Honeypot para ICS/SCADA.
• Cowrie - Honeypot SSH, basado en Kippo.
• DemoHunter - Honeypots distribuidos de baja interacción.
• Dionaea - Honeypot diseñado para atrapar malware.
• Glastopf - Honeypot para aplicaciones web.
• Honeyd - Crea una honeynet virtual.
• HoneyDrive - Distribución Linux con paquete de honeypots.
• Honeytrap - Sistema de código abierto para ejecutar, monitorear y gestionar honeypots.
• MHN - MHN es un servidor centralizado para la gestión y recolección de datos de honeypots. MHN permite implementar sensores rápidamente y recolectar datos de inmediato, visibles desde una interfaz web ordenada.
• Mnemosyne - Un normalizador de datos de honeypots; soporta Dionaea.
• Thug - Honeyclient de baja interacción, para investigar sitios web maliciosos.

Corpora de Malware

Muestras de malware recolectadas para análisis.

• Clean MX - Base de datos en tiempo real de malware y dominios maliciosos.
• Contagio - Una colección de muestras recientes de malware y análisis.
• Exploit Database - Exploits y muestras de shellcode.
• Infosec - CERT-PA - Colección de muestras de malware y análisis.
• InQuest Labs - Corpus creciente y buscable de documentos maliciosos de Microsoft.
• Javascript Mallware Collection - Colección de casi 40.000 muestras de malware JavaScript.
• Malpedia - Un recurso que proporciona identificación rápida y contexto útil para investigaciones de malware.
• Malshare - Gran repositorio de malware extraído activamente de sitios maliciosos.
• Ragpicker - Crawler de malware basado en plugins con funcionalidades de preanálisis y reporte.
• theZoo - Muestras de malware en vivo para analistas.
• Tracker h3x - Agregador de rastreadores de corpus de malware y sitios de descarga maliciosa.
• vduddu malware repo - Colección de varios archivos de malware y código fuente.
• VirusBay - Repositorio de malware basado en comunidad y red social.
• ViruSign - Base de datos de malware detectado por muchos programas antimalware excepto ClamAV.
• VirusShare - Repositorio de malware, requiere registro.
• VX Vault - Colección activa de muestras de malware.
• Zeltser's Sources - Una lista de fuentes de muestras de malware recopilada por Lenny Zeltser.
• Zeus Source Code - Código fuente del troyano Zeus filtrado en 2011.
• VX Underground - Colección masiva y creciente de muestras de malware gratuitas.

Inteligencia de Amenazas de Código Abierto

Herramientas

Cosecha y analiza IOCs.