rshipp/awesome-malware-analysis
GitHub: rshipp/awesome-malware-analysis
一个精心整理的恶意软件分析工具和开源资源导航列表，涵盖了从样本收集、逆向调试到威胁情报的全流程。
Stars: 13683 | Forks: 2669
# 极佳的恶意软件分析 [](https://github.com/sindresorhus/awesome)
精选的极佳恶意软件分析工具和资源列表。灵感来源于
[awesome-python](https://github.com/vinta/awesome-python) 和
[awesome-php](https://github.com/ziadoz/awesome-php)。
[](https://twitter.com/githubbers/status/1182017616740663296)
- [恶意软件收集](#malware-collection)
- [匿名工具](#anonymizers)
- [蜜罐](#honeypots)
- [恶意软件语料库](#malware-corpora)
- [开源威胁情报](#open-source-threat-intelligence)
- [工具](#tools)
- [其他资源](#other-resources)
- [检测与分类](#detection-and-classification)
- [在线扫描器和沙箱](#online-scanners-and-sandboxes)
- [域名分析](#domain-analysis)
- [浏览器恶意软件](#browser-malware)
- [文档和 Shellcode](#documents-and-shellcode)
- [文件雕刻](#file-carving)
- [去混淆](#deobfuscation)
- [调试与逆向工程](#debugging-and-reverse-engineering)
- [网络](#network)
- [内存取证](#memory-forensics)
- [Windows 痕迹](#windows-artifacts)
- [存储与工作流](#storage-and-workflow)
- [杂项](#miscellaneous)
- [资源](#resources)
- [书籍](#books)
- [其他](#other)
- [相关的 Awesome 列表](#related-awesome-lists)
- [贡献](#contributing)
- [致谢](#thanks)
查看中文翻译：[恶意软件分析大合集.md](恶意软件分析大合集.md)。
## 恶意软件收集
### 匿名工具
*供分析师使用的 Web 流量匿名工具。*
* [Anonymouse.org](http://anonymouse.org/) - 免费的基于 Web 的匿名器。
* [OpenVPN](https://openvpn.net/) - VPN 软件和托管解决方案。
* [Privoxy](http://www.privoxy.org/) - 具有一些隐私功能的开放源代码代理服务器。
* [Tor](https://www.torproject.org/) - 洋葱路由器，用于在不留下客户端 IP 痕迹的情况下浏览 Web。
### 蜜罐
*诱捕并收集你自己的样本。*
* [Conpot](https://github.com/mushorg/conpot) - ICS/SCADA 蜜罐。
* [Cowrie](https://github.com/micheloosterhof/cowrie) - 基于 Kippo 的 SSH 蜜罐。
* [DemoHunter](https://github.com/RevengeComing/DemonHunter) - 低交互式分布式蜜罐。
* [Dionaea](https://github.com/DinoTools/dionaea) - 专为诱捕恶意软件设计的蜜罐。
* [Glastopf](https://github.com/mushorg/glastopf) - Web 应用程序蜜罐。
* [Honeyd](http://www.honeyd.org/) - 创建虚拟蜜网。
* [HoneyDrive](https://bruteforce.gr/honeydrive/) - 蜜罐捆绑包 Linux 发行版。
* [Honeytrap](https://github.com/honeytrap/honeytrap) - 用于运行、监控和管理蜜罐的开源系统。
* [MHN](https://github.com/pwnlandia/mhn) - MHN 是一个用于蜜罐管理和数据收集的中央服务器。MHN 允许您快速部署传感器并立即收集数据，可通过整洁的 Web 界面查看。
* [Mnemosyne](https://github.com/johnnykv/mnemosyne) - 蜜罐数据的规范化工具；支持 Dionaea。
* [Thug](https://github.com/buffer/thug) - 用于调查恶意网站的低交互式蜜罐客户端。
### 恶意软件语料库
*为分析而收集的恶意软件样本。*
* [Clean MX](http://support.clean-mx.com/clean-mx/viruses.php) - 恶意软件和恶意域名的实时数据库。
* [Contagio](http://contagiodump.blogspot.com/) - 最新恶意软件样本和分析的集合。
* [Exploit Database](https://www.exploit-db.com/) - 漏洞利用和 shellcode 样本。
* [Infosec - CERT-PA](https://infosec.cert-pa.it/analyze/submission.html) - 恶意软件样本收集与分析。
* [InQuest Labs](https://labs.inquest.net) - 不断增长的可搜索恶意 Microsoft 文档语料库。
* [Javascript Mallware Collection](https://github.com/HynekPetrak/javascript-malware-collection) - 包含近 40,000 个 javascript 恶意软件样本的集合。
* [Malpedia](https://malpedia.caad.fkie.fraunhofer.de/) - 为恶意软件调查提供快速识别和可操作上下文的资源。
* [Malshare](https://malshare.com) - 从恶意网站主动抓取的大型恶意软件存储库。
* [Ragpicker](https://github.com/robbyFux/Ragpicker) - 基于插件的恶意软件爬虫，具备预分析和报告功能。
* [theZoo](https://github.com/ytisf/theZoo) - 提供给分析师的活体恶意软件样本。
* [Tracker h3x](http://tracker.h3x.eu/) - 恶意软件语料库追踪器和恶意下载站点的聚合器。
* [vduddu malware repo](https://github.com/vduddu/Malware) - 各种恶意软件文件和源代码的集合。
* [VirusBay](https://beta.virusbay.io/) - 基于社区的恶意软件存储库和社交网络。
* [ViruSign](http://www.virussign.com/) - 被 ClamAV 之外的许多反恶意软件程序检测到的恶意软件数据库。
* [VirusShare](https://virusshare.com/) - 恶意软件存储库，需要注册。
* [VX Vault](http://vxvault.net) - 主动收集的恶意软件样本。
* [Zeltser's Sources](https://zeltser.com/malware-sample-sources/) - 由 Lenny Zeltser 整理的恶意软件样本来源列表。
* [Zeus Source Code](https://github.com/Visgean/Zeus) - 2011 年泄露的 Zeus 木马源代码。
* [VX Underground](http://vx-underground.org/) - 海量且不断增长的免费恶意软件样本集合。
## 开源威胁情报
### 工具
*获取和分析 IOC。*
* [AbuseHelper](https://github.com/abusesa/abusehelper) - 用于接收和重新分发滥用订阅源和威胁情报的开源框架。
* [AlienVault Open Threat Exchange](https://otx.alienvault.com/) - 分享和协作开发威胁情报。
* [Combine](https://github.com/mlsecproject/combine) - 从公开可用来源收集威胁情报指标的工具。
* [Fileintel](https://github.com/keithjjones/fileintel) - 按文件哈希提取情报。
* [Hostintel](https://github.com/keithjjones/hostintel) - 按主机提取情报。
* [IntelMQ](https://www.enisa.europa.eu/topics/csirt-cert-services/community-projects/incident-handling-automation) - 供 CERT 使用消息队列处理事件数据的工具。
* [IOC Editor](https://www.fireeye.com/services/freeware/ioc-editor.html) - XML IOC 文件的免费编辑器。
* [iocextract](https://github.com/InQuest/python-iocextract) - 高级入侵威胁指标 (IOC) 提取器，Python 库和命令行工具。
* [ioc_writer](https://github.com/mandiant/ioc_writer) - 用于处理来自 Mandiant 的 OpenIOC 对象的 Python 库。
* [MalPipe](https://github.com/silascutler/MalPipe) - 恶意软件/IOC 摄取和处理引擎，用于丰富收集的数据。
* [Massive Octo Spice](https://github.com/csirtgadgets/massive-octo-spice) - 以前称为 CIF（集体情报框架）。从各种列表中聚合 IOC。由 [CSIRT Gadgets Foundation](http://csirtgadgets.org/collective-intelligence-framework) 策划。
* [MISP](https://github.com/MISP/MISP) - 由 [The MISP Project](http://www.misp-project.org/) 策划的恶意软件信息共享平台。
* [Pulsedive](https://pulsedive.com) - 免费的、社区驱动的威胁情报平台，从开源订阅源收集 IOC。
* [PyIOCe](https://github.com/pidydx/PyIOCe) - 一个 Python OpenIOC 编辑器。
* [RiskIQ](https://community.riskiq.com/) - 研究、连接、标记和分享 IP 和域名。（原 PassiveTotal。）
* [threataggregator](https://github.com/jpsenior/threataggregator) - 从多个来源聚合安全威胁，包括下面[其他资源](#other-resources)中列出的一些来源。
* [ThreatConnect](https://threatconnect.com/free/) - TC Open 允许您查看和分享开源威胁数据，并提供来自我们免费社区的支持和验证。
* [ThreatCrowd](https://www.threatcrowd.org/) - 带有图形可视化的威胁搜索引擎。
* [ThreatIngestor](https://github.com/InQuest/ThreatIngestor/) - 构建从 Twitter、RSS、GitHub 等来源获取情报的自动化威胁情报流水线。
* [ThreatTracker](https://github.com/michael-yip/ThreatTracker) - 一个 Python 脚本，用于根据一组 Google 自定义搜索引擎索引的 IOC 进行监控和生成警报。
* [TIQ-test](https://github.com/mlsecproject/tiq-test) - 威胁情报订阅源的数据可视化和统计分析。
### 其他资源
*威胁情报和 IOC 资源。*
* [Autoshun](https://www.autoshun.org/) ([列表](https://www.autoshun.org/files/shunlist.csv)) - Snort 插件和阻止列表。
* [Bambenek Consulting Feeds](http://osint.bambenekconsulting.com/feeds/) - 基于恶意 DGA 算法的 OSINT 订阅源。
* [Fidelis Barncat](https://www.fidelissecurity.com/resources/fidelis-barncat) - 广泛的恶意软件配置数据库（必须请求访问权限）。
* [CI Army](http://cinsscore.com/) ([列表](http://cinsscore.com/list/ci-badguys.txt)) - 网络安全阻止列表。
* [Critical Stack- Free Intel Market](https://intel.criticalstack.com) - 具有去重功能的免费情报聚合器，包含 90 多个订阅源和超过 120 万个指标。
* [Cybercrime tracker](http://cybercrime-tracker.net/) - 多个僵尸网络活动追踪器。
* [FireEye IOCs](https://github.com/fireeye/iocs) - FireEye 公开共享的入侵威胁指标。
* [FireHOL IP Lists](https://iplists.firehol.org/) - 针对 350 多个 IP 列表的分析，重点关注攻击、恶意软件和滥用。包括演变、变更历史、国家/地区地图、所列 IP 的存在时间、保留策略、重叠情况。
* [HoneyDB](https://riskdiscovery.com/honeydb) - 社区驱动的蜜罐传感器数据收集和聚合。
* [hpfeeds](https://github.com/rep/hpfeeds) - 蜜罐订阅源协议。
* [Infosec - CERT-PA lists](https://infosec.cert-pa.it/analyze/statistics.html) ([IPs](https://infosec.cert-pa.it/analyze/listip.txt) - [Domains](https://infosec.cert-pa.it/analyze/listdomains.txt) - [URLs](https://infosec.cert-pa.it/analyze/listurls.txt)) - 阻止列表服务。
* [InQuest REPdb](https://labs.inquest.net/repdb) - 持续聚合来自各种开放信誉来源的 IOC。
* [InQuest IOCdb](https://labs.inquest.net/iocdb) - 持续聚合来自各种博客、Github 存储库和 Twitter 的 IOC。
* [Internet Storm Center (DShield)](https://isc.sans.edu/) - 日记和可搜索的事件数据库，提供 Web [API](https://dshield.org/api/)。（[非官方 Python 库](https://github.com/rshipp/python-dshield)）。
* [malc0de](http://malc0de.com/database/) - 可搜索的事件数据库。
* [Malware Domain List](http://www.malwaredomainlist.com/) - 搜索和分享恶意 URL。
* [MetaDefender Threat Intelligence Feed](https://www.opswat.com/developers/threat-intelligence-feed) - MetaDefender Cloud 中查询最多的文件哈希列表。
* [OpenIOC](https://www.fireeye.com/services/freeware.html) - 用于共享威胁情报的框架。
* [Proofpoint Threat Intelligence](https://www.proofpoint.com/us/products/et-intelligence) - 规则集等。（原 Emerging Threats。）
* [Ransomware overview](https://docs.google.com/spreadsheets/d/1TWS238xacAto-fLKh1n5uTsdijWdCEsGIM0Y0Hvmc5g/pubhtml) - 包含详细信息、检测和预防的勒索软件概述列表。
* [STIX - Structured Threat Information eXpression](http://stixproject.github.io) - 用于表示和共享网络威胁信息的标准化语言。[MITRE](https://www.mitre.org/) 的相关工作：
- [CAPEC - Common Attack Pattern Enumeration and Classification](http://capec.mitre.org/)
- [CybOX - Cyber Observables eXpression](http://cyboxproject.github.io)
- [MAEC - Malware Attribute Enumeration and Characterization](http://maec.mitre.org/)
- [TAXII - Trusted Automated eXchange of Indicator Information](http://taxiiproject.github.io)
* [SystemLookup](https://www.systemlookup.com/) - SystemLookup 托管了一系列列表，提供有关合法和潜在不需要程序组件的信息。
* [ThreatMiner](https://www.threatminer.org/) - 用于威胁情报的数据挖掘门户，支持搜索。
* [threatRECON](https://threatrecon.co/) - 搜索指标，每月最多免费 1000 次。
* [ThreatShare](https://threatshare.io/) - C2 面板追踪器。
* [Yara rules](https://github.com/Yara-Rules/rules) - Yara 规则存储库。
* [YETI](https://github.com/yeti-platform/yeti) - Yeti 是一个旨在将可观测对象、入侵威胁指标、TTPs 和威胁知识组织到单一统一存储库中的平台。
* [ZeuS Tracker](https://zeustracker.abuse.ch/blocklist.php) - ZeuS 阻止列表。
## 检测与分类
*杀毒软件和其他恶意识别工具*
* [AnalyzePE](https://github.com/hiddenillusion/AnalyzePE) - 用于报告 Windows PE 文件的各种工具的封装器。
* [Assemblyline](https://cybercentrecanada.github.io/assemblyline4_docs/) - 一个可扩展的文件分类和恶意软件分析系统，集成了网络安全社区的最佳工具。
* [BinaryAlert](https://github.com/airbnb/binaryalert) - 一个开源的无服务器 AWS 流水线，可根据一组 YARA 规则扫描上传的文件并发出警报。
* [capa](https://github.com/fireeye/capa) - 检测可执行文件中的能力。
* [chkrootkit](http://www.chkrootkit.org/) - 本地 Linux rootkit 检测。
* [ClamAV](http://www.clamav.net/) - 开源杀毒引擎。
* [Detect It Easy(DiE)](https://github.com/horsicq/Detect-It-Easy) - 用于确定文件类型的程序。
* [Exeinfo PE](http://exeinfo.pe.hu/) - 加壳器、压缩器检测器，解包信息，内部 exe 工具。
* [ExifTool](https://sno.phy.queensu.ca/~phil/exiftool/) - 读取、写入和编辑文件元数据。
* [File Scanning Framework](https://github.com/EmersonElectricCo/fsf) - 模块化、递归的文件扫描解决方案。
* [fn2yara](https://github.com/cmu-sei/pharos) - FN2Yara 是一种用于生成 Yara 签名的工具，用于匹配可执行程序中的函数（代码）。
* [Generic File Parser](https://github.com/uppusaikiran/generic-parser) - 一个单一库解析器，用于提取元信息、静态分析以及检测文件中的宏。
* [hashdeep](https://github.com/jessek/hashdeep) - 使用多种算法计算摘要哈希。
* [HashCheck](https://github.com/gurnec/HashCheck) - Windows shell 扩展，可使用多种算法计算哈希。
* [Loki](https://github.com/Neo23x0/Loki) - 基于 IOC 的主机扫描器。
* [Malfunction](https://github.com/Dynetics/Malfunction) - 在函数级别编目和比较恶意软件。
* [Manalyze](https://github.com/JusticeRage/Manalyze) - PE 可执行文件的静态分析器。
* [MASTIFF](https://github.com/KoreLogicSecurity/mastiff) - 静态分析框架。
* [MultiScanner](https://github.com/mitre/multiscanner) - 模块化文件扫描/分析框架。
* [Nauz File Detector(NFD)](https://github.com/horsicq/Nauz-File-Detector) - 适用于 Windows、Linux 和 MacOS 的链接器/编译器/工具检测器。
* [nsrllookup](https://github.com/rjhansen/nsrllookup) - 用于在 NIST 国家软件参考库数据库中查找哈希的工具。
* [packerid](https://github.com/sooshie/packerid) - PEiD 的跨平台 Python 替代品。
* [PE-bear](https://hshrzd.wordpress.com/pe-bear/) - PE 文件的逆向工程工具。
* [PEframe](https://github.com/guelfoweb/peframe) - PEframe 是一款开源工具，用于对便携式可执行恶意软件和恶意 MS Office 文档执行静态分析。
* [PEV](http://pev.sourceforge.net/) - 用于处理 PE 文件的多平台工具包，提供功能丰富的工具以正确分析可疑二进制文件。
* [PortEx](https://github.com/katjahahn/PortEx) - 用于分析 PE 文件的 Java 库，特别关注恶意软件分析和 PE 畸形鲁棒性。
* [Quark-Engine](https://github.com/quark-engine/quark-engine) - 忽略混淆的 Android 恶意软件评分系统。
* [Rootkit Hunter](http://rkhunter.sourceforge.net/) - 检测 Linux rootkit。
* [ssdeep](https://ssdeep-project.github.io/ssdeep/) - 计算模糊哈希。
* [totalhash.py](https://gist.github.com/gleblanc1783/3c8e6b379fa9d646d401b96ab5c7877f) - 用于轻松搜索 [TotalHash.cymru.com](https://totalhash.cymru.com/) 数据库的 Python 脚本。
* [TrID](http://mark0.net/soft-trid-e.html) - 文件识别器。
* [YARA](https://plusvic.github.io/yara/) - 供分析师使用的模式匹配工具。
* [Yara rules generator](https://github.com/Neo23x0/yarGen) - 基于一组恶意软件样本生成 yara 规则。还包含一个良好的字符串数据库以避免误报。
* [Yara Finder](https://github.com/uppusaikiran/yara-finder) - 一个简单的工具，用于根据各种 yara 规则对文件进行 yara 匹配，以查找可疑指标。
## 在线扫描器和沙箱
*基于 Web 的多引擎扫描器和用于自动化分析的恶意软件沙箱。*
* [anlyz.io](https://sandbox.anlyz.io/) - 在线沙箱。
* [any.run](https://app.any.run/) - 在线交互式沙箱。
* [AndroTotal](https://andrototal.org/) - 针对多个移动杀毒应用进行 APK 免费在线分析。
* [BoomBox](https://github.com/nbeede/BoomBox) - 使用 Packer 和 Vagrant 自动部署 Cuckoo Sandbox 恶意软件实验室。
* [Cryptam](http://www.cryptam.com/) - 分析可疑的 Office 文档。
* [Cuckoo Sandbox](https://cuckoosandbox.org/) - 开源、自托管的沙箱和自动分析系统。
* [cuckoo-modified](https://github.com/brad-accuvant/cuckoo-modified) - 在 GPL 下发布的 Cuckoo Sandbox 修改版本。由于作者的法律顾虑，未向上游合并。
* [cuckoo-modified-api](https://github.com/keithjjones/cuckoo-modified-api) - 用于控制 cuckoo-modified 沙箱的 Python API。
* [DeepViz](https://www.deepviz.com/) - 带有机器学习分类的多格式文件分析器。
* [detux](https://github.com/detuxsandbox/detux/) - 为分析 Linux 恶意软件流量和捕获 IOC 而开发的沙箱。
* [DRAKVUF](https://github.com/tklengyel/drakvuf) - 动态恶意软件分析系统。
* [filescan.io](https://www.filescan.io/) - 静态恶意软件分析、VBA/Powershell/VBS/JS 仿真。
* [firmware.re](http://firmware.re/) - 解包、扫描和分析几乎所有的固件包。
* [HaboMalHunter](https://github.com/Tencent/HaboMalHunter) - 针对 Linux ELF 文件的自动化恶意软件分析工具。
* [Hybrid Analysis](https://www.hybrid-analysis.com/) - 在线恶意软件分析工具，由 VxSandbox 提供支持。
* [Intezer](https://analyze.intezer.com) - 通过识别代码重用和代码相似性来检测、分析和分类恶意软件。
* [IRMA](http://irma.quarkslab.com/) - 用于可疑文件的异步且可定制的分析平台。
* [Joe Sandbox](https://www.joesecurity.org) - 使用 Joe Sandbox 进行深度恶意软件分析。
* [Jotti](https://virusscan.jotti.org/en) - 免费的在线多引擎扫描器。
* [Limon](https://github.com/monnappa22/Limon) - 用于分析 Linux 恶意软件的沙箱。
* [Malheur](https://github.com/rieck/malheur) - 恶意软件行为的自动化沙箱分析。
* [malice.io](https://github.com/maliceio/malice) - 大规模可扩展的恶意软件分析框架。
* [malsub](https://github.com/diogo-fernan/malsub) - 用于在线恶意软件和 URL 分析服务的 Python RESTful API 框架。
* [Malware config](https://malwareconfig.com/) - 在线提取、解码和显示常见恶意软件的配置设置。
* [MalwareAnalyser.io](https://malwareanalyser.io/) - 在线恶意软件基于异常的静态分析器，带有由数据挖掘和机器学习驱动的启发式检测引擎。
* [Malwr](https://malwr.com/) - 使用在线 Cuckoo Sandbox 实例进行免费分析。
* [MetaDefender Cloud](https://metadefender.opswat.com/ ) - 免费扫描文件、哈希、IP、URL 或域名地址以查找恶意软件。
* [NetworkTotal](https://www.networktotal.com/index.html) - 分析 pcap 文件的服务，有助于使用配置了 EmergingThreats Pro 的 Suricata 快速检测病毒、蠕虫、木马和所有类型的恶意软件。
* [Noriben](https://github.com/Rurik/Noriben) - 使用 Sysinternals Procmon 在沙箱环境中收集有关恶意软件的信息。
* [PacketTotal](https://packettotal.com/) - PacketTotal 是一个用于分析 .pcap 文件并可视化其中网络流量的在线引擎。
* [PDF Examiner](http://www.pdfexaminer.com/) - 分析可疑的 PDF 文件。
* [ProcDot](http://www.procdot.com) - 图形化的恶意软件分析工具包。
* [Recomposer](https://github.com/secretsquirrel/recomposer) - 用于安全上传二进制文件到沙箱站点的辅助脚本。
* [sandboxapi](https://github.com/InQuest/python-sandboxapi) - 用于构建与多个开源和商业恶意软件沙箱集成的 Python 库。
* [SEE](https://github.com/F-Secure/see) - 沙箱执行环境 (SEE) 是一个用于在安全环境中构建测试自动化的框架。
* [SEKOIA Dropper Analysis](https://malware.sekoia.fr/) - 在线释放器分析。
* [VirusTotal](https://www.virustotal.com/) - 免费的恶意软件样本和 URL 在线分析。
* [Visualize_Logs](https://github.com/keithjjones/visualize_logs) - 用于日志的开源可视化库和命令行工具。（Cuckoo、Procmon，更多功能开发中...）
* [Zeltser's List](https://zeltser.com/automated-malware-analysis/) - 由 Lenny Zeltser 整理的免费自动化沙箱和服务。
## 域名分析
*检查域名和 IP 地址。*
* [AbuseIPDB](https://www.abuseipdb.com/) - AbuseIPDB 是一个致力于帮助打击黑客、垃圾邮件发送者和互联网滥用行为扩散的项目。
* [badips.com](https://www.badips.com/) - 基于社区的 IP 黑名单服务。
* [boomerang](https://github.com/EmersonElectricCo/boomerang) - 一种专为一致且安全地捕获网络外 Web 资源而设计的工具。
* [Cymon](https://cymon.io/) - 威胁情报追踪器，支持 IP/域名/哈希搜索。
* [Desenmascara.me](http://desenmascara.me) - 一键工具，用于尽可能多地检索网站的元数据并评估其良好状态。
* [Dig](https://networking.ringofsaturn.com/) - 免费的在线 dig 和其他网络工具。
* [dnstwist](https://github.com/elceef/dnstwist) - 域名排列引擎，用于检测域名误拼抢注、网络钓鱼和企业间谍活动。
* [IPinfo](https://github.com/hiddenillusion/IPinfo) - 通过搜索在线资源来收集有关 IP 或域名的信息。
* [Machinae](https://github.com/hurricanelabs/machinae) - 用于收集有关 URL、IP 或哈希信息的 OSINT 工具。类似于 Automator。
* [mailchecker](https://github.com/FGRibreau/mailchecker) - 跨语言的临时电子邮件检测库。
* [MaltegoVT](https://github.com/michael-yip/MaltegoVT) - 针对 VirusTotal API 的 Maltego 转换。允许进行域名/IP 研究，并搜索文件哈希和扫描报告。
* [Multi rbl](http://multirbl.valli.org/) - 超过 300 个 RBL 的多个 DNS 黑名单和正向确认反向 DNS 查找。
* [NormShield Services](https://services.normshield.com/) - 免费的 API 服务，用于检测可能的网络钓鱼域名、被列入黑名单的 IP 地址和被泄露的账户。
* [PhishStats](https://phishstats.info/) - 网络钓鱼统计，支持 IP、域名和网站标题搜索。
* [Spyse](https://spyse.com/) - 子域名、whois、相关域名、DNS、主机 AS、SSL/TLS 信息，
* [SecurityTrails](https://securitytrails.com/) - 历史和当前 WHOIS、历史和当前 DNS 记录、相似域名、证书信息以及其他域名和 IP 相关的 API 和工具。
* [SpamCop](https://www.spamcop.net/bl.shtml) - 基于 IP 的垃圾邮件阻止列表。
* [SpamHaus](https://www.spamhaus.org/lookup/) - 基于域名和 IP 的阻止列表。
* [Sucuri SiteCheck](https://sitecheck.sucuri.net/) - 免费的网站恶意软件和安全扫描器。
* [Talos Intelligence](https://talosintelligence.com/) - 搜索 IP、域名或网络所有者。（以前称为 SenderBase。）
* [TekDefense Automater](http://www.tekdefense.com/automater/) - 用于收集有关 URL、IP 或哈希信息的 OSINT 工具。
* [URLhaus](https://urlhaus.abuse.ch/) - abuse.ch 的一个项目，旨在共享用于恶意软件分发的恶意 URL。
* [URLQuery](http://urlquery.net/) - 免费 URL 扫描器。
* [urlscan.io](https://urlscan.io/) - 免费 URL 扫描器和域名信息。
* [Whois](https://whois.domaintools.com/) - DomainTools 提供的免费在线 whois 搜索。
* [Zeltser's List](https://zeltser.com/lookup-malicious-websites/) - 由 Lenny Zeltser 整理的用于研究恶意网站的免费在线工具。
* [ZScalar Zulu](https://zulu.zscaler.com/#) - Zulu URL 风险分析器。
## 浏览器恶意软件
*分析恶意 URL。另请参见[域名分析](#domain-analysis)和[文档和 Shellcode](#documents-and-shellcode) 部分。*
* [Bytecode Viewer](https://github.com/Konloch/bytecode-viewer) - 将多个 Java 字节码查看器和反编译器组合到一个工具中，包括 APK/DEX 支持。
* [Firebug](
标签：AD攻击面, DAST, DNS通配符暴力破解, HTTPS请求, SecList, Sigma 规则, Windows取证, 云资产清单, 内存取证, 匿名网络, 域名分析, 威胁情报, 安全工具集, 安全资源导航, 安全运营, 开发者工具, 开源安全集合, 恶意软件分析, 扫描框架, 文件分析, 沙箱检测, 沙箱逃逸, 系统分析, 网络分析, 脱壳解密, 蜜罐技术, 逆向工具, 逆向工程, 防御加固, 黑产研究