Awesome Malware Analysis

Una lista curata di fantastici strumenti e risorse per l'analisi di malware. Ispirata da awesome-python e awesome-php.

• Raccolta di Malware
  • Anonimizzatori
  • Honeypot
  • Corpora di Malware
• Intelligence Open Source sulle Minacce
  • Strumenti
  • Altre Risorse
• Rilevamento e Classificazione
• Scanner Online e Sandbox
• Analisi dei Domini
• Malware del Browser
• Documenti e Shellcode
• Carving di File
• Deoffuscamento
• Debug e Reverse Engineering
• Rete
• Analisi della Memoria
• Manufatti di Windows
• Archiviazione e Flusso di Lavoro
• Varie
• Risorse
  • Libri
  • Altro
• Liste Awesome Correlate
• Contribuire
• Ringraziamenti

Visualizza la traduzione in cinese: 恶意软件分析大合集.md.

---

Raccolta di Malware

Anonimizzatori

Anonimizzatori del traffico web per gli analisti.

• Anonymouse.org - Un anonimizzatore web gratuito.
• OpenVPN - Software VPN e soluzioni di hosting.
• Privoxy - Un server proxy open source con alcune funzionalità di privacy.
• Tor - The Onion Router, per navigare sul web senza lasciare tracce dell'IP del client.

Honeypot

Cattura e raccogli i tuoi campioni.

• Conpot - Honeypot per ICS/SCADA.
• Cowrie - Honeypot SSH, basato su Kippo.
• DemoHunter - Honeypot distribuiti a bassa interazione.
• Dionaea - Honeypot progettato per catturare malware.
• Glastopf - Honeypot per applicazioni web.
• Honeyd - Crea una honeynet virtuale.
• HoneyDrive - Distribuzione Linux con pacchetto honeypot.
• Honeytrap - Sistema open source per eseguire, monitorare e gestire honeypot.
• MHN - MHN è un server centralizzato per la gestione e la raccolta dati di honeypot. MHN ti consente di distribuire sensori rapidamente e raccogliere dati immediatamente, visualizzabili da una bella interfaccia web.
• Mnemosyne - Un normalizzatore per dati di honeypot; supporta Dionaea.
• Thug - Honeyclient a bassa interazione, per investigare siti web dannosi.

Corpora di Malware

Campioni di malware raccolti per l'analisi.

• Clean MX - Database in tempo reale di malware e domini dannosi.
• Contagio - Una raccolta di recenti campioni di malware e analisi.
• Exploit Database - Campioni di exploit e shellcode.
• Infosec - CERT-PA - Raccolta e analisi di campioni di malware.
• InQuest Labs - Corpus ricercabile in continua crescita di documenti Microsoft dannosi.
• Javascript Mallware Collection - Raccolta di quasi 40.000 campioni di malware JavaScript.
• Malpedia - Una risorsa che fornisce identificazione rapida e contesto operativo per le indagini su malware.
• Malshare - Ampio repository di malware attivamente prelevato da siti dannosi.
• Ragpicker - Crawler di malware basato su plugin con funzionalità di pre-analisi e reportistica.
• theZoo - Campioni di malware reali per analisti.
• Tracker h3x - Aggregatore per tracker di corpus di malware e siti di download dannosi.
• vduddu malware repo - Raccolta di vari file di malware e codice sorgente.
• VirusBay - Repository di malware basato sulla comunità e social network.
• ViruSign - Database di malware rilevato da molti programmi anti-malware tranne ClamAV.
• VirusShare - Repository di malware, registrazione richiesta.
• VX Vault - Raccolta attiva di campioni di malware.
• Zeltser's Sources - Un elenco di fonti di campioni di malware compilato da Lenny Zeltser.
• Zeus Source Code - Codice sorgente del trojan Zeus trapelato nel 2011.
• VX Underground - Collezione massiccia e in crescita di campioni di malware gratuiti.

Intelligence Open Source sulle Minacce

Strumenti

Raccogli e analizza gli IOC.