
Outil pour aider à deviner la clé XOR de 256 octets d'un fichier en utilisant l'analyse de fréquences.
Outil pour aider à deviner la clé XOR de 256 octets d'un fichier en utilisant l'analyse de fréquence.
usage: NoMoreXOR.py [-h] [-a] [-c] [-xor key] [-g] [-o outfile] [-y YARARULES]
Path
Outil pour aider à deviner la clé XOR de 256 octets d'un fichier en utilisant l'analyse de fréquence.
arguments positionnels :
Path Chemin du fichier à analyser
arguments optionnels :
-h, --help affiche ce message d'aide et quitte
-a, --analyze Analyse automatique du fichier spécifié en recherchant toutes
les clés XOR possibles, puis en les appliquant & en scannant avec
YARA pour tenter de déterminer si c'est la bonne clé XOR
(nécessite un fichier de sortie)
-c, --convert Convertir le fichier d'entrée en hex_file (nécessite un
fichier de sortie)
-xor key XORer le fichier avec la clé XOR fournie (nécessite un
fichier de sortie)
-g, --guess Affiche les informations du hex_file, y compris les caractères
les plus courants et les clés SHA256 possibles
-o outfile, --out outfile
Nom du fichier de sortie à créer
-y YARARULES, --yararules YARARULES
Chemin vers les règles YARA à utiliser lors de l'analyse automatique
si différent de celui codé en dur
Vous pouvez trouver plus d'informations dans cet article de blog.