FAME to rekurencyjny akronim oznaczający „FAME automatyzuje ocenę złośliwego oprogramowania”.Ma to na celu ułatwienie analizy złośliwych plików, wykorzystanie jak największej wiedzy w celu przyspieszenia i zautomatyzowania kompleksowej analizy.Najlepszy scenariusz: analityk upuszcza próbkę, czeka kilka minut, a FAME jest w stanie ustalić rodzinę szkodliwego oprogramowania i wyodrębnić jego konfigurację oraz IOC.FAME należy postrzegać jako platformę, która wzmocni wysiłki związane z opracowywaniem analizy złośliwego oprogramowania.
fame-automates-malware-evaluation
Stronie internetowej:
https://certsocietegenerale.github.io/fame/Kategorie
Alternatywy dla FAME Automates Malware Evaluation dla Mac
14
4
BlockBlock
BlockBlock stale monitoruje typowe lokalizacje trwałości i wyświetla alert za każdym razem, gdy składnik trwały jest dodawany do systemu operacyjnego.
- Darmowa
- Mac
3
1
PyREbox
PyREbox firmy Cisco Talos to oparte na Pythonie środowisko piaskownicy QEMU zaprojektowane z myślą o pomocy w inżynierii odwrotnej.Można go użyć dla badaczy bezpieczeństwa, aby pomóc im w analizie złośliwego oprogramowania lub dla ogólnych programistów przy debugowaniu aplikacji.
