installer framework detection
-
На проверке Автоматизированный анализ PE-файлов: pipeline триажа для реверс-инженера
За последний квартал через пайплайн триажа одной TI-команды прошло больше 12 тысяч PE-файлов. Ручного реверса потребовали 340. Остальное отсеялось автоматически: легитимные инсталляторы, известные семейства по imphash, дубликаты. Без автоматизированного анализа PE-файлов этот объём убивает...- Сергей Попов
- Тема
- imphash кластеризация installer framework detection malware analysis инструменты pe binary triage pefile python yara правила pe автоматизированный анализ pe-файлов обнаружение упаковщиков pe реверс-инжиниринг бинарников триаж вредоносных файлов
- Ответы: 0
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО