
Herramienta para ayudar a adivinar la clave XOR de 256 bytes de un archivo mediante análisis de frecuencia.
Herramienta para ayudar a adivinar la clave XOR de 256 bytes de un archivo mediante análisis de frecuencia.
usage: NoMoreXOR.py [-h] [-a] [-c] [-xor key] [-g] [-o outfile] [-y YARARULES]
Path
Herramienta para ayudar a adivinar la clave XOR de 256 bytes de un archivo mediante análisis de frecuencia.
argumentos posicionales:
Path Ruta al archivo a analizar
argumentos opcionales:
-h, --help muestra este mensaje de ayuda y sale
-a, --analyze Analiza automáticamente el archivo especificado buscando todas las
posibles claves XOR y luego aplica cada una de ellas y escanea con
YARA para intentar determinar si es la clave XOR correcta
(requiere un archivo de salida)
-c, --convert Convierte el archivo de entrada a un hex_file (requiere un
archivo de salida)
-xor key Aplica XOR al archivo con la clave XOR proporcionada (requiere un
archivo de salida)
-g, --guess Imprime información del hex_file, incluidos los caracteres más
comunes y posibles claves SHA256
-o outfile, --out outfile
Nombre del archivo de salida a crear
-y YARARULES, --yararules YARARULES
Ruta a las reglas YARA que se usarán durante el análisis automático si
son diferentes de las codificadas
Puedes encontrar más información en esta publicación de blog.