sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

sandfly-entropyscan

sandfly-entropyscan이란? sandfly-entropyscan은 파일이나 실행 중인 프로세스를 빠르게 스캔하여 엔트로피무작위성 측정와 Linux/Unix ELF 형식 실행 파일인지 여부를 보고하는 유틸리티입니다. 일부 Linux 맬웨어는 패킹되거나 암호화되어 매우 높은 엔트로피를 보입니다. 이 도구는 높은 엔트로피를 가진 실행 파일과 프로세스를 빠르게 찾을 수 있으며, 이는 종종 악성입니다. 기능 Golang으로 작성되었으며 수정 없이 여러 아키텍처에서 이식 가능합니다. 독립 실행형 바이너리는 종속성이 필요 없으...