incarcero

Incarcero：恶意软件分析的瑞士军刀 恶意软件分析就像拆弹。目标是拆卸并理解一个旨在造成伤害的程序，而该程序通常会被混淆（例如：加壳）以增加分析的难度。 Incarcero 是一个无需任何用户交互即可创建预配置了恶意分析工具和安全设置的虚拟机（VM）的工具。 此外，此仓库还包含可能是最大的恶意软件源代码集合 ，以及一个允许从流行在线数据库下载恶意软件样本的模块。 注意： 具有通用名称（如 MD5 值或 smbXXX.tmp）的二进制文件在上传时未被 VirusTotal...