Awesome 恶意软件技术

一个精选的资源列表，用于分析和研究恶意软件技术。

• Unprotect: Unprotect 是一个开放的恶意软件规避技术数据库，提供代码片段和检测规则。
• LolBas: 利用系统自带二进制文件、脚本和库（Living Off The Land Binaries, Scripts and Libraries）。
• ORKL: 威胁情报报告的搜索引擎。
• HijackLibs: 这是一个精选的 DLL 劫持候选列表。该网站维护了 DLL 与易受攻击的可执行文件之间的映射，并可通过此网站进行搜索。
• Living Off Trusted Sites: 攻击者在进行钓鱼、C&C、数据外泄和下载工具时，会使用流行的合法域名以逃避检测。
• MalApi: 恶意软件所使用的 API 集合。
• FileSec: 攻击者使用的文件扩展名集合。
• GTOFBin: GTFOBins 是一个精选的 Unix 二进制文件列表，可用于绕过配置不当系统中的本地安全限制。
• Malware Persistence: 恶意软件持久化技术集合。
• Malware Event ID: 恶意软件触发的 EventID 集合。
• Malware Privilege Escalation: 权限提升技术集合。
• Various Malware Techniques: Vx-Underground 上列出的多种恶意软件技术。
• Malware Museum: 旧恶意软件样本的数据库。
• KernelMode.Info: 有趣的低级资源，该论坛已不再活跃多年。
• UnknownCheats Anti-Cheat Bypass: UnknownCheats 是一个外挂开发者论坛，其中 Anti-Cheat Bypass 板块可能是该论坛最有趣的部分，因为这些绕过技术也可用于红队或恶意行为者。
• formats_vs_techniques: 该表格展示了可用于恶意文档中触发代码执行的各种技术，以及它们可以嵌入的文件格式。
• CheckPoint Malware Evasion Techniques: 恶意软件规避技术集合。
• LolDrivers: Living Off The Land Drivers 是一个精选的 Windows 驱动程序列表，攻击者利用这些驱动来绕过安全控制并实施攻击。
• AMSI Bypass: 该仓库包含我在不同博客文章中发现的若干反恶意软件扫描接口（AMSI）绕过/规避方法。