【要点】
◎インポートハッシュ(ImpHash)は、PEファイルによってインポートされた関数に対するハッシュである。マルウェア解析において、同じファミリーに属するマルウェアバイナリを識別するためによく利用される
【ツール】
◆Import Hash (secana)
https://github.com/secana/PeNet/blob/master/docfx/articles/imphash.md
【検索】
google: Import Hash
google:news: Import Hash
google: site:virustotal.com Import Hash
■Bing
https://www.bing.com/search?q=Import%20Hash
https://www.bing.com/news/search?q=Import%20Hash
https://twitter.com/search?q=%23Import%20Hash
【関連まとめ記事】
◆ハッシュ解析ツール (まとめ)
https://security-tools.hatenablog.com/entry/Hash_Analysis_Tool
