Lynk4/mare
GitHub: Lynk4/mare
涵盖木马、勒索软件、APT、银行木马等多种恶意软件的逆向分析报告合集，适合安全研究和威胁情报学习。
Stars: 2 | Forks: 0
# 恶意软件分析与逆向工程
## 恶意软件分析和恶意软件报告...
| **#** | **恶意软件 / 主题** | **平台 / 类型** |
| ----- | -------------------------------------------------------------------------------------------------------------------------- | -------------------------------- |
| 1 | [逆向工程加壳木马](https://github.com/Lynk4/mare/tree/main/Reverse%20Engineering%20a%20Packed%20Trojan) | 恶意软件逆向工程 |
| 2 | [孟加拉国 GPCA](https://github.com/Lynk4/mare/tree/main/Bangladesh%20GPCA) | 定向网络间谍 |
| 3 | [Cobalt Strike Beacon](https://github.com/Lynk4/mare/tree/main/Cobalt%20Strike%20beacon) | 命令与控制框架 |
| 4 | [修补恶意软件](https://github.com/Lynk4/mare/tree/main/Patching%20A%20Malware) | 恶意软件修改技术 |
| 5 | [Regin 恶意软件](https://github.com/Lynk4/mare/tree/main/Regin%20Malware) | 高级持续性威胁 (APT) |
| 6 | [SillyPutty](https://github.com/Lynk4/mare/tree/main/SillyPutty) | 模块化后门 |
| 7 | [Zeus 银行木马](https://github.com/Lynk4/mare/tree/main/Zeus%20Banking%20Trojan%20Malware) | 金融恶意软件 |
| 8 | [勒索软件 WannaCry](https://github.com/Lynk4/mare/tree/main/WannaCry%20Ransomware) | 勒索软件 |
| 9 | [Qak bot 恶意软件脱壳](https://github.com/Lynk4/mare/tree/main/Qakbot%20Unpacking) | 高级加载器 / 脱壳 |
| 10 | [notepad++ Chrysalis 后门](https://github.com/Lynk4/mare/tree/main/notepad%2B%2B%20Chrysalis) | 供应链攻击 / APT 后门 |
| 11 | [Agent Tesla](https://github.com/Lynk4/mare/tree/main/Agent%20Tesla) | 信息窃取器 / 远程访问木马 |
| 12 | [Shellcode 提取](https://github.com/Lynk4/mare/tree/main/Shellcode%20Extraction) | Cobalt Strike / 加载器分析|
| 13 | [自动化脱壳](https://github.com/Lynk4/mare/tree/main/Automated%20Unpacking) | 使用 mal_unpack 工具进行自动化脱壳 |
| 14 | [DLL 恶意软件](https://github.com/Lynk4/mare/tree/main/DLL%20Malware%20Emotet) | DLL 恶意软件 Emotet |
| 15 | [调试恶意软件](https://github.com/Lynk4/mare/tree/main/Debugging%20Malware) | 调试恶意软件：手动提取隐藏的 Cobalt Strike Beacon|
| 16 | [NPM Axios](https://github.com/Lynk4/mare/tree/main/NPM%20AXIOS) | 2026年3月31日 NPM 供应链攻击|
标签：APT攻击, C2框架, Cobalt Strike, DAST, DNS 反向解析, IP 地址批量处理, WannaCry, Zeus, 二进制分析, 云安全运维, 云资产清单, 加壳脱壳, 勒索软件, 后门程序, 威胁情报, 安全学习资源, 安全研究报告, 开发者工具, 恶意软件修改, 恶意软件分析, 攻击诱捕, 木马分析, 样本分析, 网络信息收集, 网络安全, 网络安全审计, 网络间谍, 逆向工程, 银行木马, 隐私保护