telfhash

Trend Micro ELF ハッシュ telfhash telfhash は ELF ファイルのシンボルハッシュであり、imphash が PE ファイルのインポートハッシュであるのと同様です。telfhash を使うと、シンボルに基づいて ELF ファイルを類似性でクラスタリングできます。これは特に悪意のあるサンプルのクラスタリングに有用です。サンプルにシンボルがない場合、telfhash はコールアドレスの宛先を使用してシンボルリストをエミュレートします。詳細は リソース セクションを参照してください。 インストール pip telfhash を動作させる最も簡単な方法は、pip...