
أداة للمساعدة في تخمين مفتاح XOR بطول 256 بايت لملف باستخدام تحليل التردد.
أداة للمساعدة في تخمين مفتاح XOR بطول 256 بايت للملف باستخدام تحليل التردد.
usage: NoMoreXOR.py [-h] [-a] [-c] [-xor key] [-g] [-o outfile] [-y YARARULES]
Path
أداة للمساعدة في تخمين مفتاح XOR بطول 256 بايت للملف باستخدام تحليل التردد.
positional arguments:
Path مسار الملف المراد تحليله
optional arguments:
-h, --help عرض رسالة المساعدة هذه والخروج
-a, --analyze التحليل التلقائي للملف المحدد بالبحث عن جميع
مفاتيح XOR الممكنة ثم تطبيق كل منها وفحصها
باستخدام YARA لمحاولة تحديد ما إذا كان مفتاح XOR الصحيح
(يتطلب ملف إخراج)
-c, --convert تحويل ملف الإدخال إلى ملف سداسي عشري (يتطلب ملف إخراج)
-xor key تطبيق XOR على الملف باستخدام مفتاح XOR المقدم (يتطلب ملف إخراج)
-g, --guess طباعة معلومات من الملف السداسي العشري بما في ذلك الأحرف
الأكثر شيوعًا ومفاتيح SHA256 المحتملة
-o outfile, --out outfile
اسم ملف الإخراج المراد إنشاؤه
-y YARARULES, --yararules YARARULES
مسار قواعد YARA التي سيتم استخدامها أثناء التحليل التلقائي
إذا كانت مختلفة عما هو مبرمج
يمكنك العثور على مزيد من المعلومات في هذا المنشور في المدونة.