123
FAME Automates Malware Evaluation

FAME Automates Malware Evaluation

FAME to rekurencyjny akronim oznaczający „FAME automatyzuje ocenę złośliwego oprogramowania”.Ma to na celu ułatwienie analizy złośliwych plików, wykorzystanie jak największej wiedzy w celu przyspieszenia i zautomatyzowania kompleksowej analizy.Najlepszy scenariusz: analityk upuszcza próbkę, czeka kilka minut, a FAME jest w stanie ustalić rodzinę szkodliwego oprogramowania i wyodrębnić jego konfigurację oraz IOC.FAME należy postrzegać jako platformę, która wzmocni wysiłki związane z opracowywaniem analizy złośliwego oprogramowania.

Kategorie

Alternatywy dla FAME Automates Malware Evaluation dla QEMU

PyREbox

PyREbox

PyREbox firmy Cisco Talos to oparte na Pythonie środowisko piaskownicy QEMU zaprojektowane z myślą o pomocy w inżynierii odwrotnej.Można go użyć dla badaczy bezpieczeństwa, aby pomóc im w analizie złośliwego oprogramowania lub dla ogólnych programistów przy debugowaniu aplikacji.