应急响应

通过分析样本组合进行溯源

当我们通过逆向样本特征来溯源背后的攻击者时，往往需要非常深入的对该样本进行分析，这是个非常花时间的过程，如果该样本的关键逻辑部分还是抄的开源的代码那我们即使通过详细的分析也无法溯源到背后的组织。但有些...
admin 12月21日42 views评论bear 下载器
阅读全文
安全工具

PEbear 开源

懂的自然懂，转需：PE-bear 是一个多平台的 PE 文件逆向工具，其目标是为恶意软件分析工程师提供快速灵活的“第一视图”，稳定且能够快速处理格式错误的 PE 文件。https://github.c...
admin 10月01日272 views评论bear 恶意软件分析
阅读全文