======= peframe

peframe هي أداة مفتوحة المصدر لإجراء تحليل ثابت على برمجيات Portable Executable <http://en.wikipedia.org/wiki/Portable_Executable>_ الخبيثة والملفات المشبوهة العامة. يمكنها مساعدة باحثي البرمجيات الخبيثة في اكتشاف أدوات الضغط (packer)، XOR، التوقيع الرقمي، الموتكس (mutex)، مضاد التصحيح، مضاد الآلة الافتراضية، الأقسام والوظائف المشبوهة، الماكرو، والكثير من المعلومات حول الملفات المشبوهة.

التثبيت

تنزيل

.. code-block::

sudo apt install git git clone https://github.com/guelfoweb/peframe.git cd peframe

سكريبت التثبيت لأوبونتو

.. code-block::

sudo bash install.sh

تثبيت (المتطلبات الأساسية مطلوبة)

.. code-block::

sudo python3 setup.py install

المتطلبات الأساسية

يجب تثبيت المتطلبات الأساسية التالية على نظامك قبل أن تتمكن من تثبيت واستخدام peframe.

.. code-block::

python >= 3.6.6
pyton3-pip
libssl-dev
swig

الاستخدام

peframe -h

.. code-block::

peframe filename            تحليل بمخرجات قصيرة
peframe -i filename         وضع تفاعلي
peframe -j filename         تحليل بمخرجات كاملة بتنسيق JSON
peframe -x STRING filename  البحث عن سلسلة XOR
peframe -s filename         مخرجات السلاسل النصية

ملاحظة

يمكنك تعديل ملف "config-peframe.json" في مجلد "config" لتكوين مفتاح API لـ VirusTotal. بعد التثبيت، يمكنك استخدام "peframe -h" للعثور على مسار api_config.

كيفية العمل

تحليل مستندات MS Office (ماكرو) باستخدام peframe 6.0.1

.. image:: https://asciinema.org/a/mbLd5dChz9iI8eOY15fC2423X.svg :target: https://asciinema.org/a/mbLd5dChz9iI8eOY15fC2423X?autoplay=1

تحليل ملفات PE باستخدام peframe 6.0.1

.. image:: https://asciinema.org/a/P6ANqp0bHV0nFsuJDuqD7WQD7.svg :target: https://asciinema.org/a/P6ANqp0bHV0nFsuJDuqD7WQD7?autoplay=1

تحدث عن...

• دراسة طولية للبرمجيات الخبيثة المالية البرازيلية <https://www.lasca.ic.unicamp.br/paulo/papers/2020-TOPS-marcus.botacin-brazilian.bankers.pdf>_ (جامعة بارانا الفيدرالية، ماركوس بوتاسين، حجة آقاخاني، ستيفانو أورتولاني، كريستوفر كرويجل، جيوفاني فيجنا، دانييلا أوليفيرا، باولو ليسيو دي جيوس، أندريه غريغيو 2020)
• بناء أداة ذكية وآلية لاكتشاف البرمجيات الخبيثة المضغوطة باستخدام التعلم الآلي <https://dial.uclouvain.be/memoire/ucl/en/object/thesis%3A25193>_ (المدرسة المتعددة التقنيات في لوفان، الجامعة الكاثوليكية في لوفان، مينيه جيريمي؛ روسيو جوليان 2020)
• كشف البرمجيات الخبيثة المضغوطة <https://www.researchgate.net/publication/220496734_Revealing_Packed_Malware>_ (قسم الهندسة الكهربائية والحاسوبية، نيروان أنصاري، معهد نيوجيرسي للتكنولوجيا - NJIT)
• أمن البنى التحتية الحيوية: تحسين الدفاع ضد البرمجيات الخبيثة الجديدة والتهديدات المستدامة المتقدمة (PDF) <https://iris.uniroma1.it/retrieve/handle/11573/1362189/1359415/Tesi_dottorato_Laurenza.pdf>_ (قسم هندسة الحاسوب والتحكم والإدارة أنطونيو روبيرتي، جامعة سابينزا – روما)
• تشريح شبكات توزيع البرمجيات الخبيثة (PDF) <https://ieeexplore.ieee.org/stamp/stamp.jsp?arnumber=9057639>_ (قسم هندسة الأنظمة الذكية، جامعة تشيجو هالا، جيجو 63092، كوريا الجنوبية)
• Intel Owl 0.4.0 <https://github.com/certego/IntelOwl/releases/tag/0.4.0>_

أخرى

هذه الأداة يتم صيانتها حاليًا بواسطة Gianni 'guelfoweb' Amato <http://guelfoweb.com/>، والذي يمكن الاتصال به على [email protected] أو تويتر @guelfoweb <http://twitter.com/guelfoweb>. الاقتراحات والانتقادات مرحب بها.