واجهة PortexAnalyzerGUI

واجهة رسومية لـ PortEx، مكتبة تحليل الملفات القابلة للتنفيذ والبرامج الضارة

تحميل

صفحة الإصدارات

الميزات

• معلومات الرأس من: رأس MSDOS، رأس Rich، رأس ملف COFF، الرأس الاختياري، جدول الأقسام، بيانات .NET الوصفية
• هياكل PE: قسم الاستيراد، قسم الموارد، قسم التصدير، قسم التصحيح
• فحص الشذوذ في تنسيق الملف وتلميحات عكس الهندسة لبعض التوليفات
• تصور بنية الملف، والإنتروبيا المحلية ومخطط البايت، وحفظه بصيغة PNG
• حساب إنتروبيا شانون، Imphash، MD5، SHA256، تجزئة Rich وRichPV
• فحص التجاوز وتوقيع التجاوز، تفريغ أو إزالة التجاوز
• معلومات الإصدار والمانيفست
• استخراج الأيقونات وحفظها بصيغة PNG
• فحص مخصص للتوقيعات عبر Yara. فحص داخلي للتوقيعات باستخدام توقيعات PEiD وماسح أنواع ملفات داخلي.

نظام التشغيل وبيئة تشغيل Java المدعومة

أختبر هذا البرنامج على لينكس وويندوز. لكن يجب أن يعمل على أي نظام تشغيل مع إصدار JRE 9 أو أعلى.

المستقبل

سأقوم بتضمين المزيد والمزيد من الميزات التي يوفرها PortEx بالفعل.

تشمل هذه الميزات من بين أمور أخرى:

• تصور مخصص
• استخراج وتحويل الأيقونات إلى ملفات .ICO
• تفريغ الأقسام والموارد
• تصدير التقارير إلى txt، json، csv

بعض هذه الميزات متوفرة بالفعل في إصدار سطر الأوامر PortexAnalyzer CLI، والذي يمكنك العثور عليه هنا: PortexAnalyzer CLI

التبرعات

أقوم بتطوير PortEx وPortexAnalyzer كهواية في وقت فراغي. إذا أعجبك، يرجى التفكير في شراء فنجان قهوة لي: https://ko-fi.com/struppigel

المؤلف

كارستن هان

تويتر: @Struppigel

ماستودون: [email protected]

يوتيوب: MalwareAnalysisForHedgehogs

الترخيص

الترخيص