恶意软件分析

xfhg/intercept

INTERCEPT / 策略即代码审计

crytic/caracal

Starknet 智能合约静态分析器

nuclearphoenixx/fake-sandbox

👁‍🗨 该脚本将模拟一些恶意软件会试图规避的分析沙箱/虚拟机软件的虚假进程。

jbaines-r7/cisco_asa_research

Cisco ASA 软件与 ASDM 安全研究

100daysofyara/2024

社区从 100 Days of YARA 2024 分享的规则

target/strelka-ui

Strelka Web UI 用于文件提交与分析

deemoun/pulseapk

PulseAPK 是 apktool 和 uber-signer 的 WPF 前端，支持拖放操作、实时反编译输出、Smali 分析，以及集成的 APK 重建与签名功能。

pan-unit42/dotnetfile

用于解析 .NET 程序集中 CLR/PE 元数据的 Python 库，公开流与哈希指纹，以支持恶意软件分析和威胁狩猎。

synacktiv/dotniet

IDA Pro 插件，可导入 .NET Native 二进制文件中运行时解析的符号，通过解析 SharedLibrary.dll 及其 PDB 恢复缺失的导入项，以便进行分析。

michaels1011/ephemora-cell

Capability-based WASM runtime for executing untrusted AI-generated code with enforced CPU, memory, time, I/O, and filesystem limits. Provides…

gadievron/honeyslop

用于快速筛查幻觉（‘劣质’）漏洞报告的代码金丝雀

mohitdabas/malwinx

只是一个普通的Flask Web应用，通过代码片段和参考资料来理解win32api。

artembaranov/windowsrootkitsguide

面向安全研究人员的 Windows Rootkit 技术、内核内部机制、隐蔽机制、持久化与防御检测教育指南。

commando-x/vuln-bank-mobile

一个故意设计存在漏洞的移动银行应用程序，专为练习移动安全测试而设计。它包含真实应用中常见的漏洞，使其成为安全专业人士、开发者和爱好者学习移动渗透测试的理想平台。

nccgroup/assethook

针对 Android AssetManager 的 LD_PRELOAD 魔法

macmade/unicorn-bios

基于Unicorn Engine的基础BIOS模拟器。