mrexodia/dumpulator
این یک کتابخانهٔ ساده و کاربردی برای شبیه‌سازی حافظه در دامپ‌های فرآیند است.
کاربرد:
شبیه‌سازی اجرای کد در محیط‌های امن برای تحلیل مالورها، استخراج تنظیمات، آنبکس کردن فایل‌ها و تحلیل داینامیک برنامه‌ها.
در چه شرایطی بهتره استفاده شود؟
وقتی با دامپ‌های حافظه از یک فرآیند آلوده کار می‌کنید و می‌خواید بدون اجرای واقعی، رفتار کد رو شبیه‌سازی کنید. همچنین برای تحلیل باینری‌های پیچیده در محیط کنترل‌شده عالیه. ️
چند مثال از موارد استفاده:
- استخراج کانفیگ مخفی از یک باتنت در حالت حافظه
- شبیه‌سازی اجرای کد برای دور زدن دیکریپشن آفلاین
- تحلیل توابع فراخوانی‌شده در یک دامپ بدون نیاز به سیستم واقعی ️
- ##malware
- ##memory
- ##sandboxing
- ##reverse
- ##dynamic
- ##unpacking
- ##cybersecurity
- ##binary
- ##emu
- ##config