lopezrunco/malware-analysis

# 恶意软件分析 该仓库包含恶意软件分析报告。其目的不仅是分析样本，还包括记录我的学习过程，其中包括对陌生概念的研究。 每份报告都记录了所使用的方法、涉及的工具以及在分析过程中获得的见解。 ## 所用工具 [](https://lubuntu.me/) [](https://www.virtualbox.org/) [](https://www.fireeye.com/services/freeware/flare-vm.html) [](https://remnux.org/) [](https://www.nirsoft.net/utils/hash_my_files.html) [](https://ntinfo.biz/) [](https://mh-nexus.de/en/hxd/) [](https://www.pelock.com/products/pe-bear) [](https://www.gnu.org/software/binutils/) [](https://notepad-plus-plus.org/) [](https://gchq.github.io/CyberChef/) ## 结构 分析内容根据难度和技术被组织到三个文件夹中： - **Beginner** – 基础分析，旨在熟悉恶意软件分析概念。 - **Static Analysis** – 中级分析，侧重于在不执行二进制文件的情况下对其进行分析。 - **Reverse Engineering** – 高级分析，包括反汇编和更深入的代码检查。 ## 入门 - [ ] `re_lotsastuff.exe` – 静态恶意软件分析练习 - [ ] `a_message.ps1` – PowerShell 恶意软件分析练习

标签：CyberChef, DAST, FLARE VM, meg, PE结构, REMnux, Windows API, 云安全监控, 云资产清单, 信息安全, 反病毒, 威胁情报, 安全报告, 开发者工具, 恶意代码, 恶意软件分析, 情报收集, 样本分析, 沙箱, 漏洞研究, 生成式AI安全, 网络安全, 虚拟机, 逆向工程, 隐私保护, 静态分析