a0rtega/pafishPafish ist ein Testwerkzeug, das verschiedene Techniken einsetzt, um virtuelle Maschinen und Malware-Analyseumgebungen auf dieselbe Weise zu erkennen, wie es Malware-Familien tun.
Pafish ist ein Testwerkzeug, das verschiedene Techniken verwendet, um virtuelle Maschinen und Malware-Analyseumgebungen auf die gleiche Weise zu erkennen, wie es Malware-Familien tun.
Das Projekt ist kostenlos und Open Source; der Code aller Anti-Analyse-Techniken ist öffentlich verfügbar. Pafish-Executables für Windows (x86 32-Bit und 64-Bit) können von der Releases-Seite heruntergeladen werden.
Ziel dieses Projekts ist es, Techniken zu sammeln, die häufig in Malware-Beispielen beobachtet werden, um Analysesysteme zu umgehen. Dies ermöglicht Analysten, sie zu untersuchen und zu testen, ob die Analyseumgebungen ordnungsgemäß implementiert sind.
Pafish ist in C geschrieben und kann mit Mingw-w64 und make erstellt werden.
Die Wiki-Seite "How to build" enthält detaillierte Anweisungen.
Alberto Ortega und viele großartige Mitwirkende.
