speakeasy

Speakeasy Speakeasyは、フルVMではなくモデル化されたWindowsランタイム上でバイナリ、ドライバ、およびシェルコードを実行するWindowsマルウェアエミュレーションフレームワークです。API、プロセス/スレッド動作、ファイルシステム、レジストリ、ネットワークアクティビティをエミュレートすることで、サンプルが現実的な実行パスを進み続けられるようにします。高速トリアージのためにspeakeasy CLIから実行するか、Pythonライブラリとして組み込んで構造化されたJSONレポートを利用できます。 背景情報: Mandiantの概要記事。 クイックスタート...