ytisf/theZoo

🔬 theZoo - Kho mã độc sống mở cho nghiên cứu và phân tích

Một kho lưu trữ mã độc sống (live malware) được mã hóa, dành cho nghiên cứu và giáo dục.

theZoo là dự án do Yuval Nativ sáng lập, hiện được duy trì bởi Shahak Shalev, với mục tiêu mở rộng khả năng phân tích mã độc cho công chúng. Hầu hết các phiên bản mã độc rất khó tìm để phân tích, vì vậy dự án tập hợp chúng trong một kho lưu trữ truy cập được và an toàn.

✨ Điểm nổi bật

• Kho mã độc sống: cung cấp mẫu mã độc thực sự để phân tích.
• Mã nguồn mở: phát triển bởi cộng đồng, hỗ trợ đóng góp.
• Hỗ trợ CLI và ARGVS: chạy qua giao diện dòng lệnh hoặc tham số dòng lệnh.
• Cơ sở dữ liệu SQLite3: quản lý mẫu mã độc và thông tin liên quan.
• Tìm kiếm linh hoạt: hỗ trợ tìm kiếm theo nền tảng và kiến trúc.
• Mã hóa an toàn: mã độc được lưu dưới dạng file ZIP mã hóa.
• Hỗ trợ nộp mã độc: công cụ prep_file.py giúp chuẩn bị và nộp mã độc mới.

💡 Vì sao đáng chú ý

theZoo không chỉ là kho lưu trữ mã độc mà còn là công cụ giáo dục mạnh mẽ cho những người muốn hiểu cách hoạt động của mã độc. Dự án giúp người dùng truy cập và phân tích mã độc một cách có hệ thống, đồng thời khuyến khích nghiên cứu bảo mật phần mềm. Tuy nhiên, người dùng phải cực kỳ thận trọng khi sử dụng và nên chạy mã độc trong môi trường ảo không kết nối internet.

#Malware #MalwareAnalysis #CyberSecurity #OpenSource #TiniX