nganhkhoa/mether049-malware
1
0
Fork 0
mirror of https://github.com/nganhkhoa/malware.git synced 2024-06-10 21:32:07 +07:00
Code Issues Projects Releases Wiki Activity

Update malware-analysis_ref_and_memo.md

Browse Source
This commit is contained in:
mether049 2020-03-14 22:33:02 +09:00 committed by GitHub
parent f881f3f3a7
commit 19ed09ef1c
No known key found for this signature in database
GPG Key ID: 4AEE18F83AFDEB23
1 changed files with 13 additions and 1 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

14
malware-analysis_ref_and_memo.md
View File

@ -170,7 +170,19 @@ DFIR,マルウェア解析，OSINTに特化したUbuntuベースのディスト
- [ResourceHacker](http://www.angusj.com/resourcehacker/) - [ResourceHacker](http://www.angusj.com/resourcehacker/)
- PEファイルからリソースファイルの抽出，編集が可能なツール - PEファイルからリソースファイルの抽出，編集が可能なツール
- PEiD - PEiD
- 010 Editor - [010 Editor](https://www.sweetscape.com/)
- 有償（1ヶ月Trialあり）のテキストエディタ，バイナリエディタ
- Script機能による自動化
- [official repo](https://www.sweetscape.com/010editor/repository/scripts/)や個人サイトからダウンロード可能
- Template機能によるバイナリフォーマットのパースやSyntax Highlight機能
- ファイルの破損箇所などを確認可能
- [official repo](https://www.sweetscape.com/010editor/repository/templates/)や[個人サイト]()からダウンロード可能
- プロセスメモリの表示等も可能
- ヒストグラム，バイナリ比較，ハッシュ値計算機能
- ref:
- [君にもできる目grepを使わない目grepリローデッドへの挑戦 (010 Editor編)](https://gist.github.com/yoggy/4116843)
- [Li-Script](https://github.com/lich4/personal_script)
- [010Editor-stuff](https://github.com/strazzere/010Editor-stuff)
- Process Hacker - Process Hacker
- Mutexの確認が可能 - Mutexの確認が可能
- RegShot - RegShot