mandiant/flare-emu
این یک فریم‌ورک شبیه‌سازی اجرای کد در سطح اسمبلی است که توسط تیم FLARE از شرکت Mandiant توسعه داده شده.
کاربرد:
برای تحلیل مالورهای پیچیده، دی‌اوبفوسکیت کردن کد و شبیه‌سازی رفتار باینری‌ها در محیط کنترل‌شده استفاده میشه.
در چه شرایطی بهتره استفاده شود؟
وقتی با کدهای اوبفوسکیت شده، مالورهای استیل شده یا باینری‌های بدون سورس مواجه هستید و نیاز به اجرای کنترل‌شده دارید.
چند مثال از موارد استفاده
• دی‌کریپت کردن رشته‌های مخفی در مالورها
• شبیه‌سازی بارگذاری کدهای مالیسیوس در حافظه
• تحلیل رفتار تروجان‌های بانکی بدون اجرای واقعی آن‌ها ️
• استخراج کلیدهای رمزنگاری از بدافزارهای رانسوم‌وار
- ##malware
- ##reverse
- ##flare
- ##cybersecurity
- ##binary
- ##mandiant
- ##assembly
- ##threat
- ##emu
- ##malware