speakeasy

Speakeasy Speakeasy는 전체 VM 대신 모델링된 Windows 런타임에서 바이너리, 드라이버 및 셸코드를 실행하는 Windows 악성코드 에뮬레이션 프레임워크입니다. API, 프로세스/스레드 동작, 파일 시스템, 레지스트리 및 네트워크 활동을 에뮬레이트하여 샘플이 현실적인 실행 경로를 계속 따라갈 수 있도록 합니다. 빠른 분류를 위해 speakeasy CLI에서 실행하거나 Python 라이브러리로 임베드하여 구조화된 JSON 보고서를 소비할 수 있습니다. 배경 정보: Mandiant의 개요 게시물. 빠른 시작...