Awesome マルウェア解析

厳選されたマルウェア解析ツールとリソースのリストです。awesome-python と awesome-php に触発されました。

• マルウェアコレクション
  • 匿名化ツール
  • ハニーポット
  • マルウェアコーパス
• オープンソース脅威インテリジェンス
  • ツール
  • その他のリソース
• 検出と分類
• オンラインスキャナーとサンドボックス
• ドメイン分析
• ブラウザマルウェア
• ドキュメントとシェルコード
• ファイルカービング
• 難読化解除
• デバッグとリバースエンジニアリング
• ネットワーク
• メモリフォレンジック
• Windowsアーティファクト
• ストレージとワークフロー
• その他
• リソース
  • 書籍
  • その他
• 関連するAwesomeリスト
• 貢献
• 謝辞

中国語訳を見る: 恶意软件分析大合集.md.

---

マルウェアコレクション

匿名化ツール

アナリスト向けのWebトラフィック匿名化ツール。

• Anonymouse.org - 無料のWebベースの匿名化ツール。
• OpenVPN - VPNソフトウェアおよびホスティングソリューション。
• Privoxy - プライバシー機能を備えたオープンソースのプロキシサーバー。
• Tor - クライアントIPの痕跡を残さずにWebを閲覧するためのThe Onion Router。

ハニーポット

自分自身でサンプルをトラップして収集します。

• Conpot - ICS/SCADAハニーポット。
• Cowrie - KippoベースのSSHハニーポット。
• DemoHunter - 低対話型の分散ハニーポット。
• Dionaea - マルウェアをトラップするように設計されたハニーポット。
• Glastopf - Webアプリケーションハニーポット。
• Honeyd - 仮想ハニーネットを作成。
• HoneyDrive - ハニーポットバンドルLinuxディストリビューション。
• Honeytrap - ハニーポットの実行、監視、管理のためのオープンソースシステム。
• MHN - MHNはハニーポットの管理とデータ収集のための集中サーバーです。MHNを使用すると、迅速にセンサーを展開し、すぐにデータを収集でき、きれいなWebインターフェースから表示できます。
• Mnemosyne - ハニーポットデータの正規化ツール。Dionaeaをサポート。
• Thug - 悪意のあるWebサイトを調査するための低対話型ハニークライアント。

マルウェアコーパス

分析用に収集されたマルウェアサンプル。

• Clean MX - マルウェアと悪意のあるドメインのリアルタイムデータベース。
• Contagio - 最近のマルウェアサンプルと分析のコレクション。
• Exploit Database - エクスプロイトとシェルコードのサンプル。
• Infosec - CERT-PA - マルウェアサンプルの収集と分析。
• InQuest Labs - 増え続ける悪意のあるMicrosoftドキュメントの検索可能なコーパス。
• Javascript Mallware Collection - 約40,000のJavaScriptマルウェアサンプルのコレクション
• Malpedia - マルウェア調査のための迅速な識別と実用的なコンテキストを提供するリソース。
• Malshare - 悪意のあるサイトから積極的にスクレイピングされたマルウェアの大規模リポジトリ。
• Ragpicker - 事前分析とレポート機能を備えたプラグインベースのマルウェアクローラー
• theZoo - アナリスト向けのライブマルウェアサンプル。
• Tracker h3x - マルウェアコーパストラッカーと悪意のあるダウンロードサイトのアグリゲーター。
• vduddu malware repo - さまざまなマルウェアファイルとソースコードのコレクション。
• VirusBay - コミュニティベースのマルウェアリポジトリおよびソーシャルネットワーク。
• ViruSign - ClamAVを除く多くのアンチマルウェアプログラムで検出されるマルウェアデータベース。
• VirusShare - マルウェアリポジトリ、登録必須。
• VX Vault - アクティブなマルウェアサンプルコレクション。
• Zeltser's Sources - Lenny Zeltser氏によってまとめられたマルウェアサンプルソースのリスト。
• Zeus Source Code - 2011年に流出したZeusトロイの木馬のソースコード。
• VX Underground - 無料のマルウェアサンプルの大規模かつ成長中のコレクション。

オープンソース脅威インテリジェンス

ツール

IOCを収集・分析します。

• AbuseHelper - 不正利用フィードと脅威インテルを受信・再配布するためのオープンソースフレームワーク。
• AlienVault Open Threat Exchange - 脅威インテリジェンスの開発において共有・協力する。
• Combine - 公開ソースから脅威インテリジェンス指標を収集するツール。
• Fileintel - ファイルハッシュごとにインテリジェンスを取得。
• Hostintel - ホストごとにインテリジェンスを取得。
• IntelMQ - メッセージキューを使用してインシデントデータを処理するCERT向けツール。
• IOC Editor - XML IOCファイル用の無料エディター。
• iocextract - 高度なIOC（Indicator of Compromise）抽出ツール、Pythonライブラリおよびコマンドラインツール。
• ioc_writer - Mandiant提供のOpenIOCオブジェクトを扱うためのPythonライブラリ。
• MalPipe - 収集データを強化するマルウェア/IOC取り込み・処理エンジン。
• Massive Octo Spice - 以前はCIF（Collective Intelligence Framework）として知られていました。様々なリストからIOCを集約します。CSIRT Gadgets Foundationによってキュレーションされています。
• MISP - The MISP Projectがキュレーションするマルウェア情報共有プラットフォーム。
• Pulsedive - オープンソースフィードからIOCを収集する無料のコミュニティ駆動型脅威インテリジェンスプラットフォーム。
• PyIOCe - Python製OpenIOCエディター。
• RiskIQ - IPとドメインの調査、接続、タグ付け、共有。（以前はPassiveTotal。）
• threataggregator - 以下のその他のリソースにリストされているものを含む、多くのソースからセキュリティ脅威を集約します。
• ThreatConnect - TC Openを使用すると、無料のコミュニティからのサポートと検証により、オープンソースの脅威データを表示および共有できます。
• ThreatCrowd - グラフィカルな可視化を備えた脅威の検索エンジン。
• ThreatIngestor - Twitter、RSS、GitHubなどからソースを調達する自動化された脅威インテルパイプラインを構築。
• ThreatTracker - Googleカスタム検索エンジンのセットによってインデックス化されたIOCに基づいて監視しアラートを生成するPythonスクリプト。
• TIQ-test - 脅威インテリジェンスフィードのデータ可視化と統計分析。

その他のリソース

脅威インテリジェンスとIOCのリソース。