13
Anubis는 맬웨어 분석에 특별히 중점을 둔 Windows PE 실행 파일의 동작을 분석하는 도구입니다.Anubis를 실행하면 분석 된 이진의 목적과 작업에 대해 사용자에게 매우 좋은 인상을주기에 충분한 정보가 포함 된 보고서 파일이 생성됩니다.생성 된 보고서에는 Windows 레지스트리 또는 파일 시스템에 대한 수정, Windows 서비스 관리자 또는 기타 프로세스와의 상호 작용에 대한 자세한 데이터가 포함되며 물론 생성 된 모든 네트워크 트래픽을 기록합니다.분석은 에뮬레이트 된 환경에서 바이너리를 실행하고 실행을 분석하는 것을 감시합니다.분석은 프로그램 작업의 보안 관련 측면에 중점을 두어 분석 프로세스를보다 쉽게하고 도메인이보다 세분화되므로보다 정확한 결과를 얻을 수 있습니다.이상적입니다 ...
anubis
웹 사이트:
http://anubis.iseclab.org/카테고리
