用途：为 CTF 恶意软件分析类题目提供速查参考，覆盖静态与动态分析、网络流量与 C2 协议、PE/.NET 样本、混淆脚本、自定义加密、YARA 检测、shellcode 与内存取证等方向。
主要能力：脚本与混淆分析（JavaScript 去混淆、PowerShell 分析、eval/base64 解码、垃圾代码识别、十六进制载荷、Debian 包分析、strace/ltrace 动态分析、YARA 规则、Unicorn/Capstone shellcode 分析、Volatility 3 内存取证、反分析技术）；C2 与协议（C2 流量模式、自定义加密协议、RC4 WebSocket、DNS C2、PCAP 分析、AES-CBC、加密算法识别、Telegram bot 取证、Poison Ivy RAT Camellia 解密）；PE 与 .NET（peframe、pe-sieve、pestudio、dnSpy、AsmResolver、LimeRAT 提取、沙箱规避、配置提取、PyInstaller+PyArmor 解包）。
使用方式：先安装依赖，如 pip install yara-python pefile capstone oletools unicorn pycryptodome volatility3 dissect.cobaltstrike；Linux 可 apt install strace ltrace tshark binwalk binutils；macOS 用 brew install wireshark binwalk binutils ghidra。常用命令包括 file、strings、xxd、peframe、strace、ltrace、yara、tshark 等。动态分析须在沙箱中进行。
适用场景：CTF 中涉及恶意样本、混淆脚本、C2 流量、加密协议、内存取证等题目。
限制：若样本实为普通 crackme、加壳题或自定义 VM 且无恶意行为，应转向 /ctf-reverse；若以网络重建、磁盘雕刻或主机痕迹恢复为主，转向 /ctf-forensics；若涉及公开归因或基础设施追踪，转向 /ctf-osint。具体收费、平台与效果资料暂未提供。