pftriage

pftriage هي أداة تساعد في تحليل الملفات أثناء فحص البرامج الضارة (malware triage). تتيح للمحلل عرض واستخراج خصائص الملف بسرعة للمساعدة في عملية الفحص. تحتوي الأداة أيضًا على وظيفة تحليل يمكنها اكتشاف المؤشرات الضارة الشائعة التي تستخدمها البرامج الضارة.

التبعيات

pefile
file-magic (اختياري)
ssdeep (اختياري)

ملاحظة: على نظام Mac - نفذت Apple نسختها الخاصة من أمر file. ومع ذلك، يمكن تثبيت libmagic باستخدام homebrew

$ brew install libmagic

الاستخدام

usage: pftriage [options]

Show information about a file for triage.

positional arguments:
  file                  The file to triage.

optional arguments:
  -h, --help            show this help message and exit
  -i, --imports         Display import tree
  -s, --sections        Display overview of sections. For more detailed info
                        pass the -v switch
  --removeoverlay       Remove overlay data.
  --extractoverlay      Extract overlay data.
  -r, --resources       Display resource information
  -R, --rich            Display Rich Header information
  -D DUMP_OFFSET, --dump DUMP_OFFSET
                        Dump data using the passed offset or 'ALL'. Currently
                        only works with resources.
  -e, --exports         Display exports
  -a, --analyze         Analyze the file.
  -v, --verbose         Display version.
  -V, --version         Print version and exit.
  --nobanner            Don't display the banner.

pftriage

الأكثر شعبية

الأقسام (Sections)

الموارد (Resources)

الواردات (Imports)

الصادرات (Exports)

الرؤوس الغنية (Rich Headers)

البيانات الوصفية (Metadata)

التحليل (Analyze)

بيانات التغطية (Overlay Data)