静态恶意软件分析 Android的静态恶意软件分析给出了所有必需的python代码和数据集。 请参阅HTML文件以获取完整的文档。

恶意软件图像分类

ml-恶意软件分类器 参考 Daniel Arp, Michael Spreitzenbarth, Malte Huebner, Hugo Gascon, and Konrad Rieck "Drebin: Efficient and Explainable Detection of Android Malware in Your Pocket", 21th Annual Network and Distributed System Security Symposium (NDSS), February 2014 原始文件可以在找到。 原始数据集可在找到。 用法 该代码位于code文件夹

IObit Malware Fighter注册码

Antimalware Service Executable 总是偷偷的运行，风扇呼呼转，占用cpu和内存过高，一禁了之。非常好用。

Malware Images Visualization and Automatic Classification Web 安全之机器学习 提到的恶意文件图像识别机制，本论文提供恶意图像可视化和自动分类的方法

自述文件 ENTD（加密的网络流量检测器）是一个Python 3程序，用于分析数据包捕获（pcap）并通过端口443（SSL / TLS）区分数据包中的良性和恶意流量。 当前支持的功能如下： 读取数据包捕获并提取服务器Hello信息 能够区分恶意流量和良性流量 用法 您可以将Python 3中的程序与 ./main.py -f "path/to/packet/capture/file.pcap" 例子 ./main.py -f "Sample PCAPs/malicious_packet.pcap" 要求 Python 3.6.1或更高版本 通过pip install dpkt 通过pip install mlxtend 通过pip install scikit-learn 通过pip install mysqlclient 问题 当前，由于密码套件，SVM显示超平面。 需要更多

该工具已在我们的BlackHat Asia演讲中（2019年3月28日）发布。 有关此演讲的视频记录，请访问 。 邪恶的短片 用于创建恶意MS Office文档的跨平台助手。 可以隐藏VBA宏，踩VBA代码（通过P代码）并混淆宏分析工具。 在Linux，OSX和Windows上运行。 如果您不熟悉此工具，则可能需要阅读我们关于Evil Clippy的博客文章开始： : 该项目应仅用于授权测试或教育目的。 当前功能 从GUI编辑器隐藏VBA宏 VBA重踩（滥用P代码） 傻瓜分析师工具 通过HTTP服务VBA重载的模板 设置/删除VBA项目锁定/不可见的保护 如果您不知道所有这些是什么，请首先查看以下资源： 这有多有效？ 在撰写本文时，此工具能够获取默认的Cobalt Strike宏，以绕过大多数主要的防病毒产品和各种maldoc分析工具（通过结合使用VBA重踏和随机模块名称）。

Linux恶意软件源代码 这是针对* nix（主要是Linux）操作系统的各种恶意软件的源代码的存储库。

恶意软件分析师食谱中的代码示例。 克隆自： :