nganhkhoa/mether049-malware
1
0
Fork 0
mirror of https://github.com/nganhkhoa/malware.git synced 2024-06-10 21:32:07 +07:00
Code Issues Projects Releases Wiki Activity

Update malware-analysis_ref_and_memo.md

Browse Source
This commit is contained in:
mether049 2020-02-17 00:08:53 +09:00 committed by GitHub
parent beca70fc07
commit 8d019c6fcd
No known key found for this signature in database
GPG Key ID: 4AEE18F83AFDEB23
1 changed files with 7 additions and 2 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

7
malware-analysis_ref_and_memo.md
View File

@ -132,7 +132,12 @@ DFIR,マルウェア解析，OSINTに特化したUbuntuベースのディスト
- [Hexinator](https://hexinator.com/) - [Hexinator](https://hexinator.com/)
- バイナリエディタ - バイナリエディタ
- grammer - 各種ファイルタイプの構造が定義されたgrammarと呼ばれるxmlファイルを用いて，開いたファイルの構造を認識，ファイルヘッダやデータ内の各パラメータをバイナリエディタ上でカラーリングして表示
- パラメータの値の閲覧，編集も可能
- freeで多くのgrammerが用意されているが，ツール自体は試用期間のみ無料
- ファイルの破損部分を確認する際に有用
- バイナリの差分の確認も可能
### Threat hunting ### Threat hunting
- EQL - EQL