*マルウェア解析ツール
【サービス】 ◆Hybrid-Analysis (hybrid-analysis.com) https://www.hybrid-analysis.com/
【ツール】 ◆pe-sieve (hasherezade) https://github.com/hasherezade/pe-sieve 【ダウンロード】 ◆pe-sieve (hasherezade) https://github.com/hasherezade/pe-sieve 【関連まとめ記事】◆全体まとめ ◆マルウェア解析ツール (まとめ) https://security-tools…
【ツール】 ◆VirusTotal (virustotal.com) https://www.virustotal.com/gui/home/upload 【サービス】 ◆VirusTotal (virustotal.com) https://www.virustotal.com/gui/home/upload 【関連まとめ記事】◆全体まとめ ◆マルウェア解析ツール (まとめ) https://se…
【マルウェア解析ツール】 ◆EmoCheck (まとめ) https://security-tools.hatenablog.com/entry/EmoCheck ◆Maltego (まとめ) https://security-tools.hatenablog.com/entry/Maltego ◆HollowsHunter (まとめ) https://security-tools.hatenablog.com/entry/Holl…
【概要】 ◎マルウェア解析支援ツール 【図表】 出典: https://github.com/0xPhoeniX/MazeWalker 【ツール】 ◆MazeWalker (0xPhoeniX) https://github.com/0xPhoeniX/MazeWalker 【ダウンロード】 ◆MazeWalker (0xPhoeniX) https://github.com/0xPhoeniX/Maze…
malware-log.hatenablog.com 【ツール】 ◆Maltego (Maltego) https://www.maltego.com/ 【ダウンロード】 ◆Maltego (Maltego) https://www.maltego.com/downloads/ 【購入】 ◆Maltego (Maltego) https://buy.maltego.com/shop/default 【ニュース】 ◆21 best…
【概要】■解析ツール ツール/サービス名 提供元 種別 URL HollowsHunter マルウエア検出ツール https://github.com/hasherezade/hollows_hunter/ pe-sieve マルウエア検出ツール https://github.com/hasherezade/pe-sieve/ Tiny Tracer トレーサー https://g…
【ブログ】 ◆マルウエアの設定情報を抽出する ~ MalConfScan ~ (朝長 秀誠(JPCERT/CC), 2019/07/30) https://blogs.jpcert.or.jp/ja/2019/07/malconfscan.html
【ニュース】 ◆シスコ、オープンソースマルウェアシグネチャジェネレータをリリース (SecurityWeek, 2017/06/20) http://www.securityweek.com/cisco-releases-open-source-malware-signature-generator 【GitHub】 ◆BASS - BASS Automated Signature Synthe…
【ツール】 ◆BASS (Cisco) https://github.com/Cisco-Talos/bass 【ダウンロード】 ◆BASS (Cisco) https://github.com/Cisco-Talos/bass 【ニュース】 ◆シスコ、オープンソースマルウェアシグネチャジェネレータをリリース (SecurityWeek, 2017/06/20) http:…
【ニュース】 ◆FFRI、巧妙な「検知逃れ」への対策も備えたマルウェア自動解析システム (Security NEXT, 2014/01/17) http://www.security-next.com/045797
【要点】 ◎暗号化アルゴリズムを判定する IDA Pro のプラグイン 【ツール】 ◆FindCrypt (Hex-Ray) https://hex-rays.com/blog/findcrypt/ https://hex-rays.com/blog/findcrypt2/ 【ダウンロード】 ◆FindCrypt (Hex-Ray) http://www.hexblog.com/ida_pro/fil…