HacksGuard - Open-source инструмент на Rust для статического анализа PE-файлов

[ADMIN]

Open-source инструмент на Rust для статического анализа PE-файлов. Терминальный дашборд для SOC и реверсеров с целью быстрой оценки сэмпла, до того как тащить его в IDA/Ghidra. Risk Score 0-100% по 5 эвристикам с radar-графиком. Deep PE inspection: секции, импорты по severity, митигации, Authenticode. Граф энтропии. Overlay detection и авто-декод строк (IP, URL, Base64). JSON-режим для SIEM/SOAR

To view the content, you need to Sign In or Register.

 

[Support]

Посмотреть вложение 654

Open-source инструмент на Rust для статического анализа PE-файлов. Терминальный дашборд для SOC и реверсеров с целью быстрой оценки сэмпла, до того как тащить его в IDA/Ghidra. Risk Score 0-100% по 5 эвристикам с radar-графиком. Deep PE inspection: секции, импорты по severity, митигации, Authenticode. Граф энтропии. Overlay detection и авто-декод строк (IP, URL, Base64). JSON-режим для SIEM/SOAR

To view the content, you need to Sign In or Register.

[ RU ]

Основные меры предосторожности (обязательно выполняйте хотя бы часть)
- Не устанавливайте ничего, если не понимаете, что именно делает программа.
- Проверяйте источник - лучше всего официальный сайт автора или GitHub с открытым исходным кодом.
- Используйте виртуальную машину (VirtualBox, VMware) или песочницу (Sandboxie, Windows Sandbox) для теста подозрительного софта.

[ ENG ]

Basic precautions (be sure to follow at least some of them)
- Don't install anything if you don't understand what the program does.
- Check the source—preferably the author's official website or GitHub with open source code.
- Use a virtual machine (VirtualBox, VMware) or sandbox (Sandboxie, Windows Sandbox) to test suspicious software.

 

[BoratZemziak]

скачал себе , но на гите вроде уже есть 0.5 версия. надо будет потестить.