728 x 90

Malwoverview – ciekawe narzędzie dla researcherów

Malwoverview – ciekawe narzędzie dla researcherów

Malwoverview jest narzędziem do szybkiej analizy i przesiewu dużej ilości próbek potencjalnie złośliwego oprogramowania. Jest to raczej narzędzie dla osób zajmujących się jego zwalczaniem, zwłaszcza że bazuje na dostępach do różnych „branżowych” narzędzi…

Przy odrobinie inwencji można je jednak wykorzystać w roli narzędzia do szybkiej i masowej weryfikacji różnych prób uniknięcia wykrycia używanych elementów pośrednich (dropperów itp.) przez skanery antywirusowe – a wiedząc, co się robi, nawet do weryfikacji skuteczności różnych sposobów kompilacji (w tym wstrzykiwania kodu do znanych bibliotek), krypterów, czy własnych algorytmów polimorficznych.

Malwoverview współpracuje z systemami zewnętrznymi:

  • Virus Total
  • Hybrid Analysis
  • Malshare
  • Polyswarm
  • URLhaus
  • Alien Vault
  • Malpedia
  • ThreatCrowd

Zwróć uwagę, że jego działanie opiera się przede wszystkim na przesyłaniu sampli potencjalnie szkodliwego oprogramowania do tych systemów, a dopiero w dalszej kolejności do operowania na ich sumach kontrolnych – więc postępując nieostrożnie z tym narzędziem, możesz narazić cały swój projekt na przedwczesne ujawnienie.

Dlatego też projekt Malwoverview polecamy głównie zaawansowanym użytkownikom, mającym już pewną biegłość w stosowaniu poszczególnych narzędzi, jako narzędzia przyspieszającego pracę w większej skali.

Najnowsze

Najpopularniejsze