From c8ffa32049c566935c35c94df0c9d771ab18876b Mon Sep 17 00:00:00 2001 From: PolluxAvenger Date: Fri, 1 Jun 2018 11:17:46 +0800 Subject: [PATCH] Chinese Translation update update of README_CN.md --- 恶意软件分析大合集.md | 4 ++++ 1 file changed, 4 insertions(+) diff --git a/恶意软件分析大合集.md b/恶意软件分析大合集.md index d696685..1a7afcf 100644 --- a/恶意软件分析大合集.md +++ b/恶意软件分析大合集.md @@ -93,7 +93,9 @@ * [Hostintel](https://github.com/keithjjones/hostintel) - 主机情报 * [IntelMQ](https://www.enisa.europa.eu/activities/cert/support/incident-handling-automation) - CERT 使用消息队列来处理应急数据的工具 * [IOC Editor](https://www.mandiant.com/resources/download/ioc-editor/) - Mandiant 出品的一个免费的 XML IOC 文件编辑器 +* [iocextract](https://github.com/InQuest/python-iocextract) - 高级 IOC 提取工具，Python 库与命令行工具 * [ioc_writer](https://github.com/mandiant/ioc_writer) - 开发的用于 OpenIOC 对象的 Python 库 +* [MalPipe](https://github.com/silascutler/MalPipe) - 恶意软件/IOC 提取和处理引擎，收集丰富的数据 * [Massive Octo Spice](https://github.com/csirtgadgets/massive-octo-spice) - 由 [CSIRT Gadgets Foundation](http://csirtgadgets.org/collective-intelligence-framework)发起，之前叫做 CIF (Collective Intelligence Framework)，从各种信息源聚合 IOC 信息 * [MISP](https://github.com/MISP/MISP) - 由 [The MISP Project](http://www.misp-project.org/) 发起的恶意软件信息共享平台 * [Pulsedive](https://pulsedive.com) - 社区驱动的免费威胁情报平台，在开源资源中收集 IOC @@ -169,6 +171,7 @@ *基于 Web 的多反病毒引擎扫描器和恶意软件自动分析的沙盒* * [anlyz.io](https://sandbox.anlyz.io/) - 在线沙盒 +* [any.run](https://app.any.run/) - 在线交互式沙盒 * [AndroTotal](https://andrototal.org/) - 利用多个移动反病毒软件进行免费在线分析 App * [AVCaesar](https://avcaesar.malware.lu/) - Malware.lu 在线扫描器和恶意软件集合 * [Cryptam](http://www.cryptam.com/) - 分析可疑的 Office 文档 @@ -482,6 +485,7 @@ * [/r/csirt_tools](https://www.reddit.com/r/csirt_tools/) - CSIRT 工具和资源的子版块，讲[恶意软件分析](https://www.reddit.com/r/csirt_tools/search?q=flair%3A%22Malware%20analysis%22&sort=new&restrict_sr=on)的天才 * [/r/Malware](https://www.reddit.com/r/Malware) - 恶意软件的子版块 * [/r/ReverseEngineering](https://www.reddit.com/r/ReverseEngineering) - 逆向工程子版块，不仅限于恶意软件 +* [Ember](https://github.com/endgameinc/ember) - Endgame Malware BEnchmark for Research 一个用于创建机器学习模型的库，模型基于静态分析的结果来进行评分 # 相关 Awesome 清单