Awesome Malware Analysis

훌륭한 멀웨어 분석 도구와 리소스로 구성된 선별 목록입니다. awesome-python 및 awesome-php에서 영감을 받았습니다.

• Malware Collection
  • Anonymizers
  • Honeypots
  • Malware Corpora
• Open Source Threat Intelligence
  • Tools
  • Other Resources
• Detection and Classification
• Online Scanners and Sandboxes
• Domain Analysis
• Browser Malware
• Documents and Shellcode
• File Carving
• Deobfuscation
• Debugging and Reverse Engineering
• Network
• Memory Forensics
• Windows Artifacts
• Storage and Workflow
• Miscellaneous
• Resources
  • Books
  • Other
• Related Awesome Lists
• Contributing
• Thanks

중국어 번역 보기: 恶意软件分析大合集.md.

---

Malware Collection

Anonymizers

분석가를 위한 웹 트래픽 익명화 도구.

• Anonymouse.org - 무료 웹 기반 익명화 서비스.
• OpenVPN - VPN 소프트웨어 및 호스팅 솔루션.
• Privoxy - 일부 개인 정보 보호 기능을 갖춘 오픈소스 프록시 서버.
• Tor - The Onion Router. 웹 탐색 시 클라이언트 IP 흔적을 남기지 않게 해줍니다.

Honeypots

자체 샘플을 수집하고 포획하기 위한 도구.

• Conpot - ICS/SCADA 허니팟.
• Cowrie - Kippo 기반 SSH 허니팟.
• DemoHunter - 저상호작용 분산 허니팟.
• Dionaea - 멀웨어 포획을 위해 설계된 허니팟.
• Glastopf - 웹 애플리케이션 허니팟.
• Honeyd - 가상 허니넷 생성.
• HoneyDrive - 허니팟 번들 Linux 배포판.
• Honeytrap - 허니팟 실행, 모니터링, 관리를 위한 오픈소스 시스템.
• MHN - MHN은 허니팟 관리 및 데이터 수집을 위한 중앙 서버입니다. MHN을 사용하면 센서를 신속하게 배포하고 데이터를 즉시 수집할 수 있으며, 깔끔한 웹 인터페이스에서 확인할 수 있습니다.
• Mnemosyne - 허니팟 데이터 정규화 도구. Dionaea를 지원합니다.
• Thug - 악성 웹사이트 조사를 위한 저상호작용 허니클라이언트.

Malware Corpora

분석을 위해 수집된 멀웨어 샘플 모음.

• Clean MX - 실시간 멀웨어 및 악성 도메인 데이터베이스.
• Contagio - 최근 멀웨어 샘플 및 분석 결과 모음.
• Exploit Database - 익스플로잇 및 셸코드 샘플.
• Infosec - CERT-PA - 멀웨어 샘플 수집 및 분석.
• InQuest Labs - 지속적으로 증가하는 검색 가능한 악성 Microsoft 문서 코퍼스.
• Javascript Mallware Collection - 약 40,000개의 자바스크립트 멀웨어 샘플 모음.
• Malpedia - 멀웨어 조사에 신속한 식별과 실행 가능한 컨텍스트를 제공하는 리소스.
• Malshare - 악성 사이트에서 적극적으로 수집된 대규모 멀웨어 저장소.
• Ragpicker - 플러그인 기반 멀웨어 크롤러. 사전 분석 및 보고 기능 포함.
• theZoo - 분석가를 위한 실제 멀웨어 샘플.
• Tracker h3x - 멀웨어 코퍼스 트래커 및 악성 다운로드 사이트 애그리게이터.
• vduddu malware repo - 다양한 멀웨어 파일 및 소스 코드 모음.
• VirusBay - 커뮤니티 기반 멀웨어 저장소 및 소셜 네트워크.
• ViruSign - ClamAV를 제외한 많은 안티멀웨어 프로그램이 탐지하는 멀웨어 데이터베이스.
• VirusShare - 멀웨어 저장소. 회원가입 필요.
• VX Vault - 활발한 멀웨어 샘플 수집소.
• Zeltser's Sources - Lenny Zeltser가 정리한 멀웨어 샘플 소스 목록.
• Zeus Source Code - 2011년 유출된 Zeus 트로이 목마 소스 코드.
• VX Underground - 방대하고 계속 늘어나는 무료 멀웨어 샘플 모음.

Open Source Threat Intelligence

Tools

IOC를 수집하고 분석하는 도구.

• AbuseHelper - 오픈소스 악용 피드 및 위협 인텔리전스를 수신하고 재배포하는 프레임워크.
• AlienVault Open Threat Exchange - 위협 인텔리전스 개발을 공유하고 협업하는 플랫폼.
• Combine - 공개 소스에서 Threat Intelligence 지표를 수집하는 도구.
• Fileintel - 파일 해시별 인텔리전스 조회.
• Hostintel - 호스트별 인텔리전스 조회.
• IntelMQ - 메시지 큐를 사용하여 인시던트 데이터를 처리하는 CERT용 도구.
• IOC Editor - XML IOC 파일용 무료 편집기.
• iocextract - 고급 침해 지표(IOC) 추출기. Python 라이브러리 및 명령줄 도구.
• ioc_writer - OpenIOC 객체 작업용 Python 라이브러리. Mandiant 제공.
• MalPipe - 멀웨어/IOC 수집 및 처리 엔진. 수집된 데이터를 강화합니다.
• Massive Octo Spice - 이전에 CIF(Collective Intelligence Framework)로 알려졌습니다. 여러 목록에서 IOC를 집계합니다. CSIRT Gadgets Foundation에서 관리합니다.
• MISP - 멀웨어 정보 공유 플랫폼. The MISP Project가 관리합니다.
• Pulsedive - 무료 커뮤니티 기반 위협 인텔리전스 플랫폼으로, 오픈소스 피드에서 IOC를 수집합니다.
• PyIOCe - Python OpenIOC 편집기.
• RiskIQ - IP와 도메인을 조사, 연결, 태그하고 공유할 수 있습니다. (이전 명칭: PassiveTotal.)
• threataggregator - 아래 other resources에 나열된 일부를 포함한 여러 소스의 보안 위협을 집계합니다.
• ThreatConnect - TC Open을 사용하면 오픈소스 위협 데이터를 보고 공유할 수 있습니다. 무료 커뮤니티의 지원과 검증이 제공됩니다.
• ThreatCrowd - 그래픽 시각화를 제공하는 위협 검색 엔진.
• ThreatIngestor - Twitter, RSS, GitHub 등에서 자동화된 위협 인텔리전스 파이프라인을 구축합니다.
• ThreatTracker - Python 스크립트로, 일련의 Google Custom Search Engine이 인덱싱한 IOC를 기반으로 모니터링하고 알림을 생성합니다.
• TIQ-test - Threat Intelligence 피드의 데이터 시각화 및 통계 분석.

Other Resources

위협 인텔리전스 및 IOC 리소스.