PETriage

PETriage Rust로 작성된 빠르고 크로스 플랫폼 PEPortable Executable 표면 분석 도구로, 악성코드 신속 분류triage를 위한 도구입니다. Windows 전용 워크플로우에 의존하지 않고 Linux, macOS, Windows에서 실용적인 PE 신속 분류가 필요한 분석가를 위해 설계되었습니다. 이전 이름은 readpe였으나 기존 도구와의 이름 충돌을 피하기 위해 변경됨. 개념 정적 분석 전용 -- PE는 절대 로드되거나 실행되지 않습니다. 악성코드 신속 분류에 안전합니다. CLI 우선 -- 배치 분석 및...

peanalyzer

peanalyzer 고급 Portable Executable 파일 분석기 Python 3.5.2 : 테스트 완료 작동 사용법 python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all 설치 root@kitploit: git clone...

freki

Freki는 무료 오픈소스 악성코드 분석 플랫폼입니다. 목표 1. 악성코드 분석 및 리버스 엔지니어링을 용이하게 함 2. 다양한 프로젝트에서 사용하기 쉬운 REST API 제공 3. 쉬운 배포 Docker 이용 4. 커뮤니티에서 새로운 기능을 추가할 수 있도록 허용 현재 기능 해시 추출 VirusTotal API 조회 PE 파일 정적 분석 헤더, 섹션, 임포트, 기능, 문자열 Yara 기반 패턴 매칭 웹 인터페이스 및 REST API 사용자 관리 커뮤니티 댓글 샘플 다운로드 자세한 내용은 온라인 문서를 확인하세요. 새로운 기능...

PortexAnalyzerGUI

PortexAnalyzerGUI PortEx Portable Executable 및 Malware Analysis 라이브러리의 그래픽 인터페이스 다운로드 릴리스 페이지 기능 헤더 정보: MSDOS Header, Rich Header, COFF File Header, Optional Header, Section Table, .NET Metadata PE 구조: Import Section, Resource Section, Export Section, Debug Section 파일 형식 이상 및 특정 조합에 대한 리버싱 힌트 스캔 ...

AIDebug

AIDebug AIDebug は、証拠に焦点を当てたマルウェアリバースエンジニアリング用のCLIおよびターミナルUIです。 決定的なオフライン・トリアージ、ファイル全体の16進数検査、詳細なPE構造分析、Capstone逆アセンブリ、Ghidra再構築、オプションのLLMクロスチェック、ローカルELFデバッグ、コンパイル済み学習演習、およびアナリストレビュー用レポートを組み合わせています。 現在のソースバージョン: AIDebug 3.1.0 。詳細は 3.1.0 リリースノート を参照してください。...

iocx v0.7.6.1

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...