Malware Analysis

upx/upx

UPX - 실행 파일용 최고의 패커

0xax/linux-insides

리눅스 커널과 그 내부에 관한 집필 중인 책입니다.

winsiderss/systeminformer

실시간 Windows 시스템 모니터로, 고급 프로세스, 네트워크 및 디스크 분석, 스택 추적 디버깅, 악성코드 탐지, 서비스 관리를 제공합니다. 휴대 가능하며 무료입니다.

google/gvisor

사용자 공간 애플리케이션 커널로 시스템 호출을 가로채고 호스트 커널 접근을 제한하며, OCI 런타임을 통해 Docker/Kubernetes와 통합하여 컨테이너를 샌드박싱합니다.

google/oss-fuzz

OSS-Fuzz - 오픈 소스 소프트웨어를 위한 지속적인 퍼징.

blackorbird/apt_report

흥미로운 APT 보고서 컬렉션 및 일부 특수 IOCs

stamparm/maltrail

공개 블랙리스트, 정적 악성코드 흔적, 휴리스틱 분석을 사용하여 DNS, HTTP 및 IP 트래픽 전반의 위협을 식별하는 실시간 악성 트래픽 탐지 시스템

aflplusplus/libafl

고급 퍼징 라이브러리 - Rust로 퍼저를 조립하세요! 코어와 머신 간에 확장됩니다. Windows, Android, MacOS, Linux, no_std 등을 지원합니다.

neurosaki987/tvm-recover

Tencent VM의 .tvm0 섹션을 디버추얼라이즈합니다. VM 핸들러를 게스트 수준 리스팅과 LLVM IR로 리프팅하고, CFG와 디스패치를 복구하며, 복구된 코드를 PE에 다시 패치합니다.

virustotal/yara-x

Rust로 재작성된 YARA.

owasp-noir/noir

Hunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface.

sandboxie-plus/sandboxie

Sandboxie Plus & Classic

tamarin-prover/tamarin-prover

다중집합 재작성과 제약 해결을 사용하여 비밀성, 인증 및 동등성 속성을 증명하는 보안 프로토콜용 기호 검증 도구입니다.

indalok/rzweb

A complete browser-based reverse engineering platform built on Rizin, running entirely client-side via WebAssembly.

rizinorg/rizin

UNIX 계열 리버스 엔지니어링 프레임워크 및 명령줄 도구 모음.

angr/angr

강력하고 사용자 친화적인 바이너리 분석 플랫폼!