FAME to rekurencyjny akronim oznaczający „FAME automatyzuje ocenę złośliwego oprogramowania”.Ma to na celu ułatwienie analizy złośliwych plików, wykorzystanie jak największej wiedzy w celu przyspieszenia i zautomatyzowania kompleksowej analizy.Najlepszy scenariusz: analityk upuszcza próbkę, czeka kilka minut, a FAME jest w stanie ustalić rodzinę szkodliwego oprogramowania i wyodrębnić jego konfigurację oraz IOC.FAME należy postrzegać jako platformę, która wzmocni wysiłki związane z opracowywaniem analizy złośliwego oprogramowania.
fame-automates-malware-evaluation
Stronie internetowej:
https://certsocietegenerale.github.io/fame/Kategorie
Alternatywy dla FAME Automates Malware Evaluation'a dla wszystkich platform z dowolną licencją
14
13
Hybrid-Analysis.com
Hybrid-Analysis.com to darmowa usługa analizy złośliwego oprogramowania obsługiwana przez payload-security.com.Korzystając z tej usługi, możesz przesyłać pliki do szczegółowej analizy zachowania.
- Darmowa
- Web
4
BlockBlock
BlockBlock stale monitoruje typowe lokalizacje trwałości i wyświetla alert za każdym razem, gdy składnik trwały jest dodawany do systemu operacyjnego.
- Darmowa
- Mac
3
3
1
VMRay Analyzer Platform
VMRay to bezagentowe, oparte na hiperwizorach środowisko testowania piaskownic zautomatyzowanego.
- Płatna
- Web
- Self-Hosted
1
PyREbox
PyREbox firmy Cisco Talos to oparte na Pythonie środowisko piaskownicy QEMU zaprojektowane z myślą o pomocy w inżynierii odwrotnej.Można go użyć dla badaczy bezpieczeństwa, aby pomóc im w analizie złośliwego oprogramowania lub dla ogólnych programistów przy debugowaniu aplikacji.
1
VxStream Sandbox
VxStream Sandbox to innowacyjny iw pełni zautomatyzowany system analizy złośliwego oprogramowania, który zawiera unikalną technologię analizy hybrydowej.Jest dostępny jako samodzielne oprogramowanie.