搜索

[11606] 2017-07-31_FireEye发布免费恶意程序分析软件ToolBox

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-07-31_FireEye发布免费恶意程序分析软件ToolBox F i r e E y e 发 布 免 费 恶 意 程 序 分 析 软 件 T o o l B o x l i k i   F r e e B u f   2 0 1 7 - 0 7 - 3 1 F i r e E y e 刚 刚 发 布 了 一 款 软 件 ， 这 款 软 件 可 用 于 构 建 完 全 定 制 化 的 虚 拟 机 （ 刚 刚 发 布 了 一 款 软 件 ， 这 款 软 件 可 用 于 构 建 完 全 定 制 化 的 虚 拟 机 （ V M ） ， 其 中 包 含 可 用 于 恶 意 程 序 分 ） ， 其 中 包 含 可 用 于 恶 意 程 序 分 析 或 其 它 网 络 安 全 相 关 任 务 的 工 具 。 析 或 其 它 网 络 安 全 相 关 任 务 的 工 具 。 这 款 软 件 名 为   F L A R E   V M ， 其 中 的 F L A R E 是 F i r e E y e   L a b s   A d v a n c e d   R e v e r s e   E n g i n e e r i n g   的 缩 写 ， 这 是 一 款 w i n d o w s 平 台 的 发 行 软 件 ， 灵 感 来 源 于 诸 如 K a l i 和 R E M n u x 之 类 的 L i n u x 发 行 版 。 它 是 由 F i r e E y e 威 胁 研 究 员 P e t e r K a c h e r g i n s k y 开 发 的 ， 用 来 解 决 与 维 护 定 制 V M 相 关 的 问 题 。 这 款 软 件 提 供 了 一 个 平 台 ， 包 含 了 全 面 收 集 的 安 全 工 具 ， 如 恶 意 软 件 分 析 ， 逆 向 工 程 ， 事 件 响 应 ， 取 证 调 查 和 渗 透 测 试 。 其 中 包 括 反 汇 编 器 ， 调 试 器 ， 反 编 译 器 ， 静 态 和 动 态 分 析 工 具 ， 开 发 工 具 ， 漏 洞 评 估 和 网 络 分 析 工 具 。 F L A R E   V M 的 操 作 系 统 版 本 要 求 最 低 为   W i n d o w s   7 。 在 V M 中 ， 用 户 需 要 通 过 I E 浏 览 器 输 入 某 个 特 定 u r l 来 启 动 安 装 。 该 过 程 大 概 需 要 3 0 - 4 0 分 钟 ， 具 体 取 决 于 连 接 速 度 ， 并 且 需 要 系 统 的 几 次 重 新 启 动 。 一 旦 安 装 完 成 ， 建 议 用 户 创 建 虚 拟 机 的 快 照 ， 以 保 存 其 安 全 状 态 ， 并 将 网 络 设 置 切 换 到 主 机 ， 以 防 止 分 析 的 恶 意 软 件 样 本 连 接 到 本 地 网 络 或 互 联 网 。 根 据 F i r e   e y e 所 说 ， 用 户 可 以 通 过 C h o c o l a t e y 包 管 理 工 具 来 轻 松 管 理 F A L R E   V M 的 安 装 ， 用 户 也 可 以 使 用   C h o c o l a t e y 库 和 F i r e E y e ’ s   F L A R E 的 库 ， 两 者 都 在 不 断 扩 展 中 。 升 级 F L A R E   V M 中 包 含 的 工 具 也 很 容 易 ， 运 行 命 令 “ c u p   a l l ” 会 更 新 所 有 安 装 的 软 件 包 。 F i r e E y e 已 经 在 G i t H u b 上 提 供 了 使 用 说 明 和 源 代 码 。 公 司 发 布 的 博 客 文 章 还 提 供 了 示 例 ， 说 明 如 何 使 用 F L A R E   V M 来 分 析 恶 意 软 件 样 本 。 *   参 考 来 源 ： 参 考 来 源 ： s e c u r i t y w e e k ， ， l i k i 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理