mandiant/speakeasy
کاربرد:
این ابزار یک محیط شبیه‌سازی برای اجرای کدهای user mode و kernel mode ویندوز فراهم می‌کنه ️. به کمک این ابزار، تحلیل‌گران امنیتی می‌تونن مالورها و کدهای مخرب رو در یک محیط ایزوله اجرا و رفتارشون رو بررسی کنن، بدون اینکه سیستم اصلی در معرض خطر قرار بگیره ️.
در چه شرایطی بهتره استفاده شود؟
وقتی با مالورهای پیچیده، روت‌کیت‌ها یا کدهایی که مستقیماً با هسته ویندوز (kernel) تعامل دارن مواجه هستی، استفاده از این ابزار عالیه . همچنین برای تحلیل نمونه‌هایی که از APIهای سیستمی زیادی استفاده می‌کنن، مناسبه.
چند مثال از موارد استفاده
تحلیل رفتار روت‌کیت‌های ویندوزی
شبیه‌سازی اجرای مالورهایی که از APIهای کرنل استفاده می‌کنن
بررسی کدهایی که سعی در مخفی‌کاری یا دور زدن محیط‌های تحلیل دارن
استخراج IOCها (Indicators of Compromise) از نمونه‌های مخرب
- ##malware
- ##cybersecurity
- ##reverse
- ##windows
- ##emulation
- ##threat
- ##red
- ##blue
- ##pentesting
- ##digital