واجهة PortexAnalyzerGUI

واجهة رسومية لـ PortEx، مكتبة تحليل الملفات القابلة للتنفيذ والبرامج الضارة

تحميل

صفحة الإصدارات

الميزات

• معلومات الرأس من: رأس MSDOS، رأس Rich، رأس ملف COFF، الرأس الاختياري، جدول الأقسام، بيانات .NET الوصفية
• هياكل PE: قسم الاستيراد، قسم الموارد، قسم التصدير، قسم التصحيح
• فحص الشذوذ في تنسيق الملف وتلميحات عكس الهندسة لبعض التوليفات
• تصور بنية الملف، والإنتروبيا المحلية ومخطط البايت، وحفظه بصيغة PNG
• حساب إنتروبيا شانون، Imphash، MD5، SHA256، تجزئة Rich وRichPV
• فحص التجاوز وتوقيع التجاوز، تفريغ أو إزالة التجاوز
• معلومات الإصدار والمانيفست
• استخراج الأيقونات وحفظها بصيغة PNG
• فحص مخصص للتوقيعات عبر Yara. فحص داخلي للتوقيعات باستخدام توقيعات PEiD وماسح أنواع ملفات داخلي.

نظام التشغيل وبيئة تشغيل Java المدعومة

أختبر هذا البرنامج على لينكس وويندوز. لكن يجب أن يعمل على أي نظام تشغيل مع إصدار JRE 9 أو أعلى.

المستقبل