leenmahmoud201/malware-analysis
GitHub: leenmahmoud201/malware-analysis
面向真实 Windows 恶意样本的静态与动态分析项目集合，提供逆向工程、ATT&CK 映射、IOC 提取与 YARA 规则开发的完整研究报告。
Stars: 0 | Forks: 0
# 恶意软件分析
一系列独立的恶意软件分析项目 —— 在隔离的虚拟实验室环境中，针对真实世界的 Windows 恶意软件样本进行静态和动态逆向工程。该项目出于学术和研究目的，在约旦科技大学（网络安全系，CY411 – 逆向软件工程）进行。
每个子目录都是一个独立的项目，包含各自的报告、IOC、MITRE ATT&CK 映射以及（适用的）YARA 检测规则。
## 项目
| 项目 | 恶意软件家族 | 类型 | 亮点 |
|---|---|---|---|
| [`njRAT-v0.6.4-Static-Dynamic-Analysis`](njRAT-v0.6.4-Static-Dynamic-Analysis/) | njRAT / Bladabindi | 远程访问木马 (.NET) | 通过 dnSpy 恢复 C2 配置，实时键盘记录器/网络摄像头捕获确认，完整的 MITRE ATT&CK 映射，自定义 YARA 规则 |
*（随着更多项目的完成，将在此处添加。）*
## 本仓库展示的技能
`静态与动态恶意软件分析` `.NET / PE 逆向工程` `网络取证` `MITRE ATT&CK 映射` `YARA 规则开发` `Windows 内部机制` `事件响应报告` `威胁情报`
## 使用的工具
`VMware Workstation` · `IDA Pro` · `Ghidra` · `dnSpy` · `PEStudio` · `Process Monitor` · `Process Explorer` · `RegShot` · `Wireshark` · `Sysmon` · `YARA` · `VirusTotal`
**作者：** Leen Mahmoud —— 网络安全专业学生，约旦科技大学