Awesome Malware Analysis

Une liste organisée d'outils et de ressources d'analyse de malwares. Inspirée par awesome-python et awesome-php.

• Collecte de malwares
  • Anonymiseurs
  • Honeypots
  • Corpus de malwares
• Renseignement sur les menaces open source
  • Outils
  • Autres ressources
• Détection et classification
• Scanners en ligne et bacs à sable
• Analyse de domaines
• Malwares de navigateur
• Documents et shellcode
• Carving de fichiers
• Désobfuscation
• Débogage et rétro-ingénierie
• Réseau
• Forensique mémoire
• Artéfacts Windows
• Stockage et flux de travail
• Divers
• Ressources
  • Livres
  • Autre
• Listes Awesome connexes
• Contribuer
• Remerciements

View Chinese translation: 恶意软件分析大合集.md.

---

Collecte de malwares

Anonymiseurs

Anonymiseurs de trafic web pour analystes.

• Anonymouse.org - Un anonymiseur web gratuit.
• OpenVPN - Solutions VPN et d'hébergement.
• Privoxy - Un serveur proxy open source avec des fonctionnalités de confidentialité.
• Tor - Le routeur oignon, pour naviguer sur le web sans laisser de traces de l'adresse IP du client.

Honeypots

Piégez et collectez vos propres échantillons.

• Conpot - Honeypot ICS/SCADA.
• Cowrie - Honeypot SSH basé sur Kippo.
• DemoHunter - Honeypots distribués à faible interaction.
• Dionaea - Honeypot conçu pour piéger les malwares.
• Glastopf - Honeypot pour applications web.
• Honeyd - Crée un honeynet virtuel.
• HoneyDrive - Distribution Linux bundle de honeypots.
• Honeytrap - Système open source pour exécuter, surveiller et gérer des honeypots.
• MHN - MHN est un serveur centralisé pour la gestion et la collecte de données de honeypots. MHN permet de déployer rapidement des capteurs et de collecter des données immédiatement, consultables via une interface web soignée.
• Mnemosyne - Un normaliseur de données de honeypot ; prend en charge Dionaea.
• Thug - Honeyclient à faible interaction pour enquêter sur les sites web malveillants.

Corpus de malwares

Échantillons de malwares collectés pour analyse.

• Clean MX - Base de données en temps réel de malwares et de domaines malveillants.
• Contagio - Une collection d'échantillons de malwares récents et d'analyses.
• Exploit Database - Échantillons d'exploits et de shellcode.
• Infosec - CERT-PA - Collection et analyse d'échantillons de malwares.
• InQuest Labs - Corpus consultable en pleine croissance de documents Microsoft malveillants.
• Javascript Mallware Collection - Collection de près de 40 000 échantillons de malwares Javascript.
• Malpedia - Une ressource fournissant une identification rapide et un contexte exploitable pour les enquêtes sur les malwares.
• Malshare - Grand dépôt de malwares activement récupérés sur des sites malveillants.
• Ragpicker - Crawler de malwares basé sur des plugins avec fonctionnalités de pré-analyse et de rapport.
• theZoo - Échantillons de malwares vivants pour analystes.
• Tracker h3x - Agrégateur pour le suivi de corpus de malwares et les sites de téléchargement malveillants.
• vduddu malware repo - Collection de divers fichiers de malwares et codes source.
• VirusBay - Dépôt de malwares basé sur la communauté et réseau social.
• ViruSign - Base de données de malwares détectés par de nombreux programmes anti-malwares sauf ClamAV.
• VirusShare - Dépôt de malwares, inscription requise.
• VX Vault - Collection active d'échantillons de malwares.
• Zeltser's Sources - Une liste de sources d'échantillons de malwares compilée par Lenny Zeltser.
• Zeus Source Code - Code source du cheval de Troie Zeus divulgué en 2011.
• VX Underground - Collection massive et croissante d'échantillons de malwares gratuits.

Renseignement sur les menaces open source

Outils

Récoltez et analysez les IOCs.