Awesome Engenharia Reversa & Análise de Malware

Um mapa de engenharia reversa e análise de malware que realmente foi lido. Cada link foi aberto e verificado antes de entrar, e é removido no momento em que apodrece - sem páginas mortas, sem notas de uma palavra, sem enchimento de "ótimo recurso!". unpacked cobre tudo: análise estática e dinâmica, unpacking, desenvolvimento de exploits, fuzzing, firmware, mobile, internals de SO, DFIR e inteligência de ameaças, além dos blogs de pesquisadores e writeups avulsos que as grandes listas ignoram.

Cada entrada diz o que é e para quem é. As tags marcam o nível (intro working deep), o tipo (tool blog writeup course video paper book) e qualquer coisa que você deva saber antes de clicar (paid signup archived, ou um código de idioma como zh ru quando não estiver em inglês).

---

Comece aqui

Novato aqui? Não leia de cima a baixo. Escolha uma trilha - cada uma é um caminho ordenado do zero à competência, construído a partir das entradas nas seções abaixo. As trilhas são lançadas conforme suas seções.

• Análise de malware Windows - configuração e manuseio seguro -> triagem -> estática -> dinâmica -> unpacking -> extração de configuração.
• Reversing Linux / ELF - internals de ELF -> ferramentas -> análise estática e dinâmica -> amostras reais.
• Desenvolvimento de exploits - bugs de memória -> stack e heap -> mitigações modernas e bypasses.
• Firmware e embarcados - extração -> arquiteturas -> emulação -> hardware.
• Mobile - internals de apps Android e iOS, instrumentação e unpacking.
• Anti-análise - ofuscação, packers, anti-debug, anti-VM e como vencê-los.

O mapa

A taxonomia completa. Blogs de pesquisadores e writeups de destaque não ficam em uma página separada - cada um está embutido na seção a que pertence, para que o nicho apareça no contexto.

• Fundações - assembly, arquiteturas de CPU (x86-64, ARM), convenções de chamada, formatos executáveis (PE, ELF, Mach-O)
• Engenharia reversa - análise estática e dinâmica; IDA, Ghidra, Binary Ninja, radare2, x64dbg; decompiladores, debuggers, frameworks
• Análise de malware - triagem, estática, dinâmica, sandboxing, unpacking, extração de configuração, YARA, C2, rastreamento de famílias
• Desenvolvimento de malware - injeção, evasão e leitura de código-fonte real (estudo/lab)
• Desenvolvimento de exploits - corrupção de memória, stack e heap, navegadores, kernel, bypasses de mitigações
• Fuzzing - guiado por cobertura (AFL++, libFuzzer), harness, corpus, pesquisa
• Firmware e embarcados - extração, emulação, arquiteturas, ataques de hardware
• Mobile - Android, iOS
• Internals de SO - Windows, Linux, macOS, kernel
• Anti-análise - ofuscação, empacotamento, anti-debug, anti-VM
• Vivendo da terra - a família LOLBAS/GTFOBins: abusando do que já está instalado
• DFIR - forense de memória, disco, linhas do tempo, resposta a incidentes
• Inteligência de ameaças - relatórios, feeds, rastreamento

Comunidades

Onde os reversers realmente postam primeiro. Algumas não são em inglês. Vale a pena mesmo assim.

• Kanxue (看雪) - a maior comunidade chinesa de RE; threads aprofundadas sobre packers, VMProtect e internals do Windows. zh
• 52pojie (吾爱破解) - um enorme fórum chinês de cracking e RE, repleto de ferramentas e tutoriais. zh
• Tuts 4 You - o fórum de longa data sobre unpacking e RE, e um arquivo clássico de crackmes/tutoriais.
• 0x00sec - um fórum para desenvolvimento de malware, RE e exploração, com writeups aprofundados de membros.
• back.engineering - o grupo por trás da pesquisa de devirtualização de VMProtect (VTIL).
• r/ReverseEngineering - o principal subreddit de RE; novas pesquisas e writeups aparecem aqui primeiro.
• r/Malware - discussão e perguntas sobre análise de malware.

Por que mais um

As listas antigas ensinaram muita gente, e algumas ainda se sustentam. A maioria simplesmente apodreceu - links mortos, notas de uma palavra, nada que um iniciante possa seguir, nenhum commit em anos. Esta mantém o que elas acertaram e corrige o resto, e não fica obsoleta.

Contribuindo

Encontrou algo morto, errado ou faltando? Abra uma issue ou um PR.

Licença

CC0 1.0. Domínio público. Pode levar.