installer framework detection
Всё по теме «installer framework detection» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Автоматизированный анализ PE-файлов: pipeline триажа для реверс-инженера
За последний квартал через пайплайн триажа одной TI-команды прошло больше 12 тысяч PE-файлов. Ручного реверса потребовали 340. Остальное отсеялось автоматически: легитимные инсталляторы, известные семейства по imphash, дубликаты. Без автоматизированного анализа PE-файлов этот объём убивает...- Сергей Попов
- Тема
- imphash кластеризация installer framework detection malware analysis инструменты pe binary triage pefile python yara правила pe автоматизированный анализ pe-файлов обнаружение упаковщиков pe реверс-инжиниринг бинарников триаж вредоносных файлов
- Ответы: 3
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО