malware

一款面向逆向工程与恶意软件分析优化的开源Windows用户模式调试器。

类UNIX逆向工程框架与命令行工具集

为AI智能体设计的754项结构化网络安全技能，映射至五大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND及NIST AI RMF，遵循agentskills.io标准，兼容Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI及20余个平台，覆盖26个安全领域，采用Apache 2.0许可。

移动安全框架（MobSF）是一款自动化的一体化移动应用（Android/iOS/Windows）渗透测试、恶意软件分析和安全评估框架，能够执行静态和动态分析

涵盖多种平台和编程语言的恶意软件源代码集合

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

Thefatrat大型漏洞利用工具：可轻松生成后门并实施浏览器攻击等后期利用攻击。该工具使用流行载荷编译恶意软件，编译后的恶意软件可在Windows、Android和Mac系统执行。由此工具创建的恶意软件还能绕过大多数杀毒软件防护

一套用于Windows系统的软件安装脚本集合，可帮助您在虚拟机中轻松搭建和维护逆向工程环境。

MISP（核心软件）——开源威胁情报共享平台

一个可供蓝队、事件响应人员及系统管理员使用的PowerShell模块，用于搜寻Windows机器中植入的持久化后门。官方Twitter/X账号：@PersistSniper。由@last0x00和@dottor_morte ❤️ 制作。

Windows恶意软件分析培训材料（第一卷）

免费的Windows、Mac和Linux清理工具、扫描工具及更多功能。

实时钓鱼与诈骗域名黑名单 — 17万+精选威胁、88.8万+社区用户、免费API、多格式支持

支持分析环境项目 FLARE-VM 与 Commando VM 的 Chocolatey 软件包。