Awesome Malware Analysis

Uma lista curada de ferramentas e recursos fantásticos de análise de malware. Inspirada por awesome-python e awesome-php.

• Coleta de Malware
  • Anonimizadores
  • Honeypots
  • Corpora de Malware
• Inteligência de Ameaças Open Source
  • Ferramentas
  • Outros Recursos
• Detecção e Classificação
• Scanners Online e Sandboxes
• Análise de Domínio
• Malware de Navegador
• Documentos e Shellcode
• File Carving
• Desofuscação
• Depuração e Engenharia Reversa
• Rede
• Análise de Memória Forense
• Artefatos do Windows
• Armazenamento e Fluxo de Trabalho
• Diversos
• Recursos
  • Livros
  • Outros
• Listas Relacionadas do Awesome
• Contribuindo
• Agradecimentos

Ver tradução em Chinês: 恶意软件分析大合集.md.

---

Coleta de Malware

Anonimizadores

Anonimizadores de tráfego web para analistas.

• Anonymouse.org - Um anonimizador web gratuito e baseado na web.
• OpenVPN - Software VPN e soluções de hospedagem.
• Privoxy - Um servidor proxy de código aberto com alguns recursos de privacidade.
• Tor - O Onion Router, para navegar na web sem deixar vestígios do IP do cliente.

Honeypots

Colete suas próprias amostras com armadilhas.

• Conpot - Honeypot ICS/SCADA.
• Cowrie - Honeypot SSH, baseado no Kippo.
• DemoHunter - Honeypots distribuídos de baixa interação.
• Dionaea - Honeypot projetado para capturar malware.
• Glastopf - Honeypot de aplicação web.
• Honeyd - Crie uma honeynet virtual.
• HoneyDrive - Distribuição Linux com pacote de honeypots.
• Honeytrap - Sistema de código aberto para executar, monitorar e gerenciar honeypots.
• MHN - MHN é um servidor centralizado para gerenciamento e coleta de dados de honeypots. O MHN permite implantar sensores rapidamente e coletar dados imediatamente, visualizáveis através de uma interface web elegante.
• Mnemosyne - Um normalizador para dados de honeypot; suporta Dionaea.
• Thug - Honeyclient de baixa interação, para investigar sites maliciosos.

Corpora de Malware

Amostras de malware coletadas para análise.

• Clean MX - Banco de dados em tempo real de malware e domínios maliciosos.
• Contagio - Uma coleção de amostras recentes de malware e análises.
• Exploit Database - Amostras de exploits e shellcode.
• Infosec - CERT-PA - Coleção e análise de amostras de malware.
• InQuest Labs - Corpus pesquisável em constante crescimento de documentos maliciosos do Microsoft.
• Javascript Mallware Collection - Coleção de quase 40.000 amostras de malware JavaScript
• Malpedia - Um recurso que fornece identificação rápida e contexto acionável para investigações de malware.
• Malshare - Grande repositório de malware ativamente coletado de sites maliciosos.
• Ragpicker - Coletor de malware baseado em plugins com funcionalidades de pré-análise e relatório.
• theZoo - Amostras de malware ao vivo para analistas.
• Tracker h3x - Agregador para rastreador de corpus de malware e sites de download maliciosos.
• vduddu malware repo - Coleção de vários arquivos de malware e código fonte.
• VirusBay - Repositório de malware baseado em comunidade e rede social.
• ViruSign - Banco de dados de malware detectado por muitos programas antivírus, exceto ClamAV.
• VirusShare - Repositório de malware, requer registro.
• VX Vault - Coleção ativa de amostras de malware.
• Zeltser's Sources - Uma lista de fontes de amostras de malware compilada por Lenny Zeltser.
• Zeus Source Code - Código fonte do trojan Zeus vazado em 2011.
• VX Underground - Coleção massiva e crescente de amostras de malware gratuitas.

Inteligência de Ameaças Open Source

Ferramentas

Colete e analise IOCs.