软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索恶意软件，共找到 35 条记录

默认排序最新上传最多下载

使用dnSpy逆向分析.NET恶意软件

reverse-engineering-dotnet-malware-with-dnspy

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了如何使用dnSpy和de4dot进行.NET恶意软件的逆向工程分析。覆盖了从初步识别恶意样本、到使用de4dot去除ConfuserEx等混淆，再到在dnSpy中进行代码深度分析和调试的全流程。核心目标是提取恶意软件内硬编码的C2服务器地址、加密密钥和敏感凭证。

Ghidra恶意软件逆向分析指南

reverse-engineering-malware-with-ghidra

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了使用Ghidra进行恶意软件逆向工程的完整工作流程。它指导用户从静态和动态分析的角度，深入研究恶意软件在汇编和伪代码层面的内部逻辑、C2通信协议、加密算法和混淆技巧。适用于需要提取配置信息、理解漏洞机制或制定检测规则的高级安全分析场景。

反向工程Rust恶意软件

reverse-engineering-rust-malware

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套系统化的流程，用于反向分析使用Rust语言编写的恶意软件。它专门解决了Rust二进制文件特有的逆向工程难题，例如非空终止符字符串、泛型代码单态化和复杂的错误处理结构。适用于安全分析师和红队人员对高级威胁的深度研究。

检测包注册表拼写错误攻击

detecting-typosquatting-packages-in-npm-pypi

mukul975/Anthropic-Cybersecurity-Skills

该工具用于检测npm和PyPI包注册表中的拼写错误包。它通过分析包名相似度（如Levenshtein距离）、发布日期和下载量异常信号，帮助用户识别潜在的恶意或误拼依赖，从而增强软件供应链的安全性。

勒索软件杀毒开关检测与防御

implementing-ransomware-kill-switch-detection

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了检测和防御勒索软件杀毒开关机制的完整技术框架。内容涵盖互斥量（Mutex）、域名和注册表的检测方法。学习如何部署主动互斥量疫苗接种，并通过Sysmon和DNS监控，实现在事件响应和恶意软件分析中的防御能力。

Linux ELF恶意软件分析

transfer-of-funds

mukul975/Anthropic-Cybersecurity-Skills

这是一个用于分析恶意Linux ELF二进制文件的综合工作流和深度技术指南。内容涵盖了静态分析（读取ELF头、检查熵值、识别字符串）、动态跟踪（使用strace/ltrace监控系统调用和库调用）以及逆向工程（使用GDB）等技术，可用于调查针对Linux服务器和容器的勒索软件、僵尸网络和Rootkit等各种威胁。

逆向工程与漏洞利用竞赛

competition-reverse-pwn

zhaoxuya520/reverse-skill

本技能专用于处理复杂的二进制挑战，涵盖CTF、恶意软件分析、数字取证和漏洞挖掘。用户需要进行深度逆向工程、样本解包、内存/网络数据包分析、崩溃调试，并将文件、内存、日志和网络流量等多个证据链条关联起来，以构建或验证完整的漏洞利用链。

技术文档生成器

zhaoxuya520/reverse-skill

生成任务导向的技术文档，采用渐进式信息分层，适用于README、API文档、架构文档等。逆向工程、渗透测试、CTF或安全分析任务完成后，自动在用户项目目录生成正式报告，支持恶意软件/APT分析模板，包含证据-发现-路径链。

macOS/Mach-O逆向工程指南

zhaoxuya520/reverse-skill

本指南详细介绍了macOS和Mach-O二进制文件的逆向工程方法。覆盖应用包体分析、Objective-C/Swift符号挖掘、代码签名和硬化运行时检查。通过静态分析（Ghidra/IDA）和动态分析（lldb/Frida），助力恶意软件分析和平台安全研究。

恶意软件分析工作流

malware-analysis

zhaoxuya520/reverse-skill

针对恶意软件样本进行分诊、静态反编译、沙箱动态运行和行为检测的完整流程。支持 IOC 提取、YARA/Sigma 检测规则编写，并处理反调试、反虚拟机等规避技术。

.NET/C# 二进制逆向流程规范

zhaoxuya520/reverse-skill

这是一份全面的.NET/C#托管代码二进制逆向分析流程规范。它涵盖了完整的分析流程，包括目标识别、使用de4dot脱混淆、通过IL视图进行静态分析，以及动态调试和逻辑修补。适用于恶意软件、红队工具和C#应用程序的深入分析。

语言