QuickSand.io

للإصدار QuickSand 2 المكتوب بلغة Python مع دعم تحليل PDF، راجع quicksand.io.

لم يعد الإصدار QuickSand 1 Lite قيد التطوير النشط.

QuickSand هو إطار عمل مدمج بلغة C لتحليل مستندات البرامج الضارة المشتبه بها من أجل: 1) تحديد نقاط الضعف في تدفقات الترميزات المختلفة، 2) تحديد موقع واستخراج الملفات القابلة للتنفيذ المضمنة. من خلال القدرة على تحديد موقع الملفات القابلة للتنفيذ المموهة المضمنة، يمكن لـ QuickSand اكتشاف المستندات التي تحتوي على نقاط ضعف غير معروفة أو من نوع zero-day.

صيغ الملفات لاكتشاف نقاط الضعف والمحتوى النشط

• doc, docx, docm, rtf, إلخ
• ppt, pptx, pps, ppsx, إلخ
• xls, xlsx, إلخ
• mime mso
• eml البريد الإلكتروني

صيغ الملفات لاكتشاف الملفات القابلة للتنفيذ

• جميع ما سبق، بالإضافة إلى PDF.
• أي صيغة مستند مثل HWP.

الإصدار الخفيف - ترخيص Mplv2

• قاموس مفاتيح يصل إلى 256 بايت XOR
• ROL, ROR, NOT بتwise
• تشفير رياضي بالجمع أو الطرح
• استخراج الملفات القابلة للتنفيذ: Windows, Mac, Linux, VBA
• البحث عن نقاط الضعف
• معالجة مسبقة لـ RTF
• استخراج تيار سداسي عشري
• استخراج تيار Base 64
• استخراج Zip مضمن
• استخراج ExOleObjStgCompressedAtom
• فك تشفير zLib
• فك تشفير Mime Mso xml
• فك تشفير OpenXML (unzip)
• تضمين تواقيع Yara: الملفات القابلة للتنفيذ، المحتوى النشط، نقاط الضعف CVE 2014 وما قبلها

مزيد من النتائج والمعلومات في منشور المدونة

الإصدار الكامل - ترخيص تجاري

• تحليل المفاتيح من 1-1024 بايت بعوامل 2؛ أو حجم فردي محدد من 1-1024 بايت
• بحث XOR بالقوة الغاشمة مع عدم استبدال المساحة الصفرية 1 بايت
• تشفير XOR Look Ahead
• تضمين تواقيع Yara أكثر: كل ما في الإصدار الخفيف بالإضافة إلى أحدث نقاط الضعف 2014-2016 لتحديد CVEs
• جرب الإصدار الكامل عبر الإنترنت على QuickSand.io

التبعيات (غير مضمنة)

• Yara 3.4+
• zlib 1.2.1+
• libzip 1.1.1+

المكونات الموزعة تحت تراخيصها الخاصة

• MD5 بواسطة RSA Data Security, Inc.
• SHA1 بواسطة Paul E. Jones
• SHA2 بواسطة Aaron D. Gifford
• jWrite بواسطة TonyWilk لإخراج json
• tinydir بواسطة Cong Xu, Baudouin Feildel لمعالجة الدليل

بداية سريعة

• ./build.sh
• ./quicksand.out -h
• ./quicksand.out malware.doc

التوثيق

QuickSand.io

حقوق النشر، الترخيص، والعلامة التجارية

شعار تطبيق QuickSand حقوق النشر 2016 لشركة Tylabs ويتطلب استخدامه إذناً خطياً من المؤلف.

الكود المصدري quicksand.c, libqs.h, libqs.c وتواقيع Yara باستثناء ما هو مذكور، حقوق النشر 2016 لشركة Tylabs.

انظر ترخيص Mozilla Public License Version 2.0 المضمن لمعلومات الترخيص.