Owner

mandiant

登录后关注

已索引 21 个仓库 · 在 GitHub 查看

flare-vm
A collection of software installations scripts for Windows systems that allows you to easily setup and maintain a reverse engineering env...

PowerShell · 9200 个 star
commando-vm
Complete Mandiant Offensive VM (Commando VM), a fully customizable Windows-based pentesting virtual machine distribution. commandovm@mand...

PowerShell · 7824 个 star
capa
The FLARE team's open-source tool to identify capabilities in executable files.

Python · 6278 个 star
flare-floss
FLARE Obfuscated String Solver - Automatically extract obfuscated strings from malware.

Python · 4203 个 star
flare-fakenet-ng
FakeNet-NG - Next Generation Dynamic Network Analysis Tool

Python · 2219 个 star
speakeasy
Windows kernel and user mode emulation.

Python · 2092 个 star
gocrack
GoCrack is a management frontend for password cracking tools written in Go

Go · 1289 个 star
GoReSym
Go symbol recovery tool

Go · 1120 个 star
flare-emu

Python · 957 个 star
stringsifter
A machine learning tool that ranks strings based on their relevance for malware analysis.

Python · 767 个 star
capa-rules
Standard collection of rules for capa: the tool for enumerating the capabilities of programs

746 个 star
gopacket
A complete Go port of Impacket - 63 CLI tools and 24 libraries for Windows & Active Directory protocol attacks, compiled to a single depe...

Go · 724 个 star
ADFSpoof

Python · 424 个 star
PwnAuth

Python · 401 个 star
macos-UnifiedLogs
A cross platform parser for Apple UnifiedLogs!

Rust · 384 个 star
STrace
A DTrace on Windows Reimplementation

C++ · 379 个 star
xrefer
FLARE Team's Binary Navigator

Python · 325 个 star
VM-Packages
Chocolatey packages supporting the analysis environment projects FLARE-VM & Commando VM.

PowerShell · 248 个 star
dncil
The FLARE team's open-source library to disassemble Common Intermediate Language (CIL) instructions.

Python · 180 个 star
brickstorm-scanner

Shell · 91 个 star
还有 1 个仓库在在 GitHub 查看

适合新手全部

未关闭全部

可能已有人在做的 issue 排在最后。全部按时间排序

New threads are never given DLL_THREAD_ATTACH: TLS callbacks and DllMain run only at process attach
未关闭
- 哪里不对？
难度 4/5 1-2 天新手友好度 50/100

mandiant/speakeasy#402 · 2026年11月1日创建

维护者通常 1 天内回复
GetSystemFirmwareTable returns invented data for undocumented provider signatures
未关闭
- 哪里不对？
难度 2/5 1-3 小时新手友好度 62/100

mandiant/speakeasy#401 · 2026年11月1日创建

维护者通常 1 天内回复
User-mode RtlCompressBuffer is unhandled and reports success without output
未关闭
- 哪里不对？
难度 3/5 1-2 天新手友好度 62/100

mandiant/speakeasy#400 · 2026年11月1日创建

维护者通常 1 天内回复
WinHttpConnect and InternetConnect do not truncate nServerPort to 16 bits
未关闭
- 哪里不对？
难度 1/5 1 小时以内新手友好度 82/100

mandiant/speakeasy#399 · 2026年11月1日创建

维护者通常 1 天内回复
Emulated SMBIOS table has no cache (type 7) structures, which samples use to detect a VM
未关闭
- 哪里不对？
难度 3/5 1-2 天新手友好度 55/100

mandiant/speakeasy#398 · 2026年11月1日创建

维护者通常 1 天内回复
EnumDisplayDevicesW succeeds for every device index, so enumeration loops never end
未关闭
- 哪里不对？
难度 3/5 1-2 天新手友好度 65/100

mandiant/speakeasy#397 · 2026年11月1日创建

维护者通常 1 天内回复
Interest in python bindings
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 25/100

mandiant/macos-UnifiedLogs#166 · 1 条评论 · 1 个 reaction · 2026年10月29日创建
reference anti-analysis anti-LLM string
未关闭
- 哪里不对？
rule idea

难度 3/5 半天新手友好度 35/100

mandiant/capa-rules#1204 · 8 条评论 · 2026年10月28日创建
consider techniques from rust crate
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 15/100

mandiant/flare-floss#1530 · 1 个 reaction · 2026年10月26日创建

维护者通常 1 天内回复
Render-script follow-ups from #1528: ELF/Mach-O/shellcode static strings, single Ghidra transaction
未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 38/100

mandiant/flare-floss#1529 · 2026年10月25日创建

维护者通常 1 天内回复
Release Speakeasy v2.0
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 15/100

mandiant/speakeasy#355 · 2026年10月21日创建

维护者通常 1 天内回复
--max-strings ranking and #duplicate handling in --interesting
未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 48/100

mandiant/flare-floss#1496 · 2026年10月19日创建

维护者通常 1 天内回复
#code tags real strings as code
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 35/100

mandiant/flare-floss#1495 · 2026年10月19日创建

维护者通常 1 天内回复
--interesting drops #winapi #common strings used for dynamic API resolution
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 25/100

mandiant/flare-floss#1494 · 2026年10月19日创建

维护者通常 1 天内回复
Layout filter flags are ignored with -j
未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 52/100

mandiant/flare-floss#1492 · 2026年10月19日创建

维护者通常 1 天内回复
Windows Defender check never passes on Windows 10 Home
未关闭
- 哪里不对？
:bug: bug

难度 3/5 半天新手友好度 30/100

mandiant/flare-vm#755 · 1 条评论 · 2026年10月16日创建
rules cache returns stale capa/path and capa/nursery after a rule file is moved
可能重新可做 @Pratham21223 于 14 天前认领，目前没有进行中的 PR。未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 45/100

mandiant/capa#3196 · 2 条评论 · 2026年10月15日创建

维护者通常 3 天内回复
referenece analysis tools strings
未关闭
- 哪里不对？
false positive

难度 2/5 1-3 小时新手友好度 68/100

mandiant/capa-rules#1199 · 1 条评论 · 2026年10月13日创建
npm-based packages fail: Node.js ExperimentalWarning on stderr is treated as a fatal error
未关闭
- 哪里不对？
:bug: bug

难度 3/5 1-2 天新手友好度 68/100

mandiant/flare-vm#753 · 1 条评论 · 2026年10月4日创建
A lot more anti-panicking code
未关闭
- 哪里不对？
难度 3/5 1-2 天新手友好度 68/100

mandiant/macos-UnifiedLogs#161 · 1 个 reaction · 2026年9月15日创建
Weird 0xAAAA_AAAA EUID, perhaps worth documenting or acknowledging as Option::None
未关闭
- 哪里不对？
难度 3/5 1-2 天新手友好度 55/100

mandiant/macos-UnifiedLogs#159 · 2026年9月10日创建
auto build string dbs from capa rules
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 25/100

mandiant/flare-floss#1429 · 1 个 reaction · 2026年9月7日创建

维护者通常 1 天内回复
qs: consider tagging debug info strings or sections
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 35/100

mandiant/flare-floss#1420 · 1 个 reaction · 2026年9月2日创建

维护者通常 1 天内回复
Use Idalib instead of lancelot
未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 35/100

mandiant/flare-floss#1408 · 2026年8月27日创建

维护者通常 1 天内回复
viewer: add basic tests (lint/build in CI + smoke test)
未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 55/100

mandiant/flare-floss#1402 · 2026年8月24日创建

维护者通常 1 天内回复
Decide the default string-deobfuscation behavior (all vs. static-only opt-in)
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 35/100

mandiant/flare-floss#1379 · 2026年8月19日创建

维护者通常 1 天内回复
[encrypt data using RC4 PRGA] False positive on string validators
未关闭
- 哪里不对？
false positive

难度 4/5 3-5 天新手友好度 45/100

mandiant/capa-rules#1193 · 2026年8月19日创建
Viewer: tag filter should support include/exclude + neutral state, or an AND/OR mode switch
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 35/100

mandiant/flare-floss#1377 · 2026年8月19日创建

维护者通常 1 天内回复
Consider Rust or Go reimplementation of at least static extraction, layout, and tagging
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 25/100

mandiant/flare-floss#1374 · 2026年8月18日创建

维护者通常 1 天内回复
Cache key does not cover analysis options
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 35/100

mandiant/flare-floss#1369 · 2 条评论 · 2026年8月18日创建

维护者通常 1 天内回复
Docs: revisit what to keep vs. filter during rendering (tags, cache, options)
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 35/100

mandiant/flare-floss#1368 · 2026年8月18日创建

维护者通常 1 天内回复
tree-sitter: fit script constants and attributes into existing feature set
可能重新可做 @mike-hunhoff 于 74 天前认领，目前没有进行中的 PR。未关闭
- 哪里不对？
enhancement gsoc question tree-sitter

mandiant/capa#3158 · 2 条评论 · 已指派 1 人 · 2026年8月17日创建

维护者通常 3 天内回复
Feature Request: Token-efficient --llm output mode for AI agent consumption
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 45/100

mandiant/flare-floss#1365 · 1 个 reaction · 2026年8月17日创建

维护者通常 1 天内回复
Profile test performance and improve it
未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 38/100

mandiant/flare-floss#1363 · 1 条评论 · 2026年8月17日创建

维护者通常 1 天内回复
Track CLI option/string-type interaction complexity from iteration 4 review
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 35/100

mandiant/flare-floss#1362 · 2026年8月16日创建

维护者通常 1 天内回复
FP: BeingDebugged flag due to offset by register
未关闭
- 哪里不对？
false negative

难度 3/5 1-2 天新手友好度 45/100

mandiant/capa-rules#1182 · 1 条评论 · 2026年8月14日创建
FP: check for time delay via GetTickCount
未关闭
- 哪里不对？
false positive

难度 3/5 1-2 天新手友好度 48/100

mandiant/capa-rules#1180 · 1 条评论 · 2026年8月14日创建
Profile performance and improve before release
未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 35/100

mandiant/flare-floss#1361 · 1 个 reaction · 2026年8月14日创建

维护者通常 1 天内回复
triage PATCHCORD malware for new capa rules
未关闭
- 哪里不对？
rule idea

难度 4/5 3-5 天新手友好度 42/100

mandiant/capa-rules#1176 · 1 条评论 · 2026年8月14日创建
tree-sitter: enable CI to verify scripts contain proper guards
未关闭
- 哪里不对？
CI enhancement gsoc tree-sitter

难度 3/5 1-2 天新手友好度 65/100

mandiant/capa#3153 · 2 条评论 · 2026年8月13日创建

维护者通常 3 天内回复
tree-sitter: extract string features at file scope
未关闭
- 哪里不对？
enhancement gsoc tree-sitter

难度 2/5 1-3 小时新手友好度 76/100

mandiant/capa#3152 · 1 条评论 · 2026年8月13日创建

维护者通常 3 天内回复
tree-sitter: support UTF-16 and UTF-8 encodings
可能重新可做 @kx7m2qd 于 54 天前认领，目前没有进行中的 PR。未关闭
- 哪里不对？
bug gsoc tree-sitter

难度 4/5 3-5 天新手友好度 58/100

mandiant/capa#3149 · 1 条评论 · 2026年8月12日创建

维护者通常 3 天内回复
tree-sitter: add usage and extension documentation
可能重新可做 @saniyafatima07 于 80 天前认领，目前没有进行中的 PR。未关闭
- 哪里不对？
documentation gsoc tree-sitter

mandiant/capa#3148 · 1 条评论 · 已指派 1 人 · 2026年8月12日创建

维护者通常 3 天内回复
tree-sitter: add support for Bash scripts
可能重新可做 @saniyafatima07 于 80 天前认领，目前没有进行中的 PR。未关闭
- 哪里不对？
enhancement gsoc tree-sitter

mandiant/capa#3147 · 1 条评论 · 已指派 1 人 · 2026年8月12日创建

维护者通常 3 天内回复
testfiles: consider reevaluating all files to ensure runtime requirement is met
未关闭
- 哪里不对？
CI enhancement

难度 4/5 3-5 天新手友好度 48/100

mandiant/capa#3141 · 3 条评论 · 2026年8月11日创建

维护者通常 3 天内回复
Update Go and Rust global prevalence databases with a larger data set
未关闭
- 哪里不对？
QS

难度 4/5 3-5 天新手友好度 35/100

mandiant/flare-floss#1357 · 2026年8月11日创建

维护者通常 1 天内回复
Create .NET specific global prevalence database
未关闭
- 哪里不对？
QS

难度 5/5 一周以上新手友好度 25/100

mandiant/flare-floss#1356 · 2026年8月11日创建

维护者通常 1 天内回复
DCE/RPC bind_ack presentation-context result is never checked, so rejected binds look successful
未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 57/100

mandiant/gopacket#45 · 1 条评论 · 1 个 reaction · 2026年8月4日创建
Review LogData default values
未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 45/100

mandiant/macos-UnifiedLogs#144 · 1 个 reaction · 2026年8月3日创建
Parsing of Unified logs result in wrong time format
未关闭
- 哪里不对？
难度 3/5 1-2 天新手友好度 58/100

mandiant/macos-UnifiedLogs#141 · 2026年7月30日创建

只显示最新的 100 条

这个页面只列出最近收录的部分。完整清单在高级筛选里，可以按语言、难度和预计耗时筛选。

前往高级筛选

mandiant

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

只显示最新的 100 条

把新 issue 发到你的邮箱