PortexAnalyzerGUI

Interfaz gráfica para PortEx, una biblioteca de análisis de ejecutables portátiles y malware

Descarga

Página de versiones

Características

• Información de cabecera de: Cabecera MSDOS, Cabecera Rich, Cabecera de Archivo COFF, Cabecera Opcional, Tabla de Secciones, Metadatos .NET
• Estructuras PE: Sección de Importación, Sección de Recursos, Sección de Exportación, Sección de Depuración
• Escaneo de anomalías en el formato de archivo y pistas de reversión para ciertas combinaciones
• Visualizar la estructura del archivo, entropías locales y byteplot, y guardarlo como PNG
• Calcular la entropía de Shannon, Imphash, MD5, SHA256, hash Rich y RichPV
• Escaneo de superposición (overlay) y firma de superposición, volcar o eliminar la superposición
• Información de versión y manifiesto
• Extracción de iconos y guardado como PNG
• Escaneo de firmas personalizado mediante Yara. Escaneos de firmas internas utilizando firmas PEiD y un escáner de tipo de archivo interno.

SO y JRE compatibles

Pruebo este programa en Linux y Windows. Pero debería funcionar en cualquier SO con versión de JRE 9 o superior.