FileInsight-plugins: मैलवेयर विश्लेषण के लिए McAfee FileInsight हेक्स एडिटर का डिकोडिंग टूलबॉक्स
FileInsight-plugins, McAfee FileInsight हेक्स संपादक के लिए प्लगइन्स का एक बड़ा सेट है। यह कई क्षमताएँ जोड़ता है जैसे कि डिक्रिप्शन, डीकंप्रेशन, XOR की गई टेक्स्ट स्ट्रिंग्स खोजना, YARA नियम से स्कैन करना, कोड एमुलेशन, डिसअसेंबली, और बहुत कुछ! यह मैलवेयर विश्लेषण में विभिन्न प्रकार के डिकोडिंग कार्यों के लिए उपयोगी है (उदाहरण के लिए, दुर्भावनापूर्ण दस्तावेज़ फ़ाइलों से मैलवेयर निष्पादन योग्य और डिकॉय दस्तावेज़ निकालना)।
FileInishgt इंस्टॉलर की तलाश करने वालों के लिए, यह यहाँ उपलब्ध है https://downloadcenter.trellix.com/products/mcafee-avert/fileinsight.msi.
कृपया निम्नलिखित कमांड निष्पादित करें। FileInsight-plugins का नवीनतम रिलीज़ संस्करण और FileInsight और Python 3.12.x (x64) सहित पूर्वापेक्षाएँ स्थापित हो जाएँगी।
powershell -exec bypass -command "IEX((New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/nmantani/FileInsight-plugins/master/install.ps1'))"
यदि आप प्रॉक्सी सर्वर का उपयोग करते हैं (उदाहरण के लिए, IP पता: 10.0.0.1, पोर्ट: 8080), तो कृपया निम्नलिखित कमांड निष्पादित करें।
curl -x http://10.0.0.1:8080 -Lo install.ps1 https://raw.githubusercontent.com/nmantani/FileInsight-plugins/master/install.ps1
powershell -exec bypass .\install.ps1
कुछ Python मॉड्यूल हैं जिनकी मैन्युअल स्थापना आवश्यक है। कृपया प्लगइन्स द्वारा प्रदर्शित स्थापना निर्देशों का पालन करें।
कृपया "प्लगइन्स" टैब में "संचालन" पर क्लिक करें और फिर कोई प्लगइन चुनें।
आप राइट-क्लिक मेनू से भी प्लगइन्स का उपयोग कर सकते हैं।
कुछ प्लगइन्स उपयोग के समय प्लगइन सेटिंग्स के लिए एक अतिरिक्त डायलॉग दिखाते हैं।
यदि आप FileInsight-plugins को नवीनतम रिलीज़ संस्करण में अपडेट करना चाहते हैं, कृपया प्लगइन मेनू के "अपडेट की जाँच करें" पर क्लिक करें। यदि नया संस्करण उपलब्ध है तो स्थापना PowerShell स्क्रिप्ट (https://raw.githubusercontent.com/nmantani/FileInsight-plugins/master/install.ps1) निष्पादित होगी। मौजूदा फ़ाइलों को अधिलेखित कर दिया जाएगा।
आप निम्नलिखित कमांड से भी अपडेट कर सकते हैं ("अपडेट की जाँच करें" यह कमांड निष्पादित करता है)।
powershell -exec bypass -command "& ([scriptblock]::Create((New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/nmantani/FileInsight-plugins/master/install.ps1'))) -update"
यदि आप प्रॉक्सी सर्वर का उपयोग करते हैं (उदाहरण के लिए, IP पता: 10.0.0.1, पोर्ट: 8080), तो कृपया निम्नलिखित कमांड निष्पादित करें।
curl -x http://10.0.0.1:8080 -Lo install.ps1 https://raw.githubusercontent.com/nmantani/FileInsight-plugins/master/install.ps1
powershell -exec bypass .\install.ps1 -update
यदि आप FileInsight-plugins को नवीनतम स्नैपशॉट में अपडेट करना चाहते हैं, कृपया "-snapshot" विकल्प जोड़ें।
powershell -exec bypass -command "& ([scriptblock]::Create((New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/nmantani/FileInsight-plugins/master/install.ps1'))) -update -snapshot"
"Send to (CLI)" प्लगइन और "Send to (GUI)" प्लगइन के लिए, आप अपने पसंदीदा प्रोग्राम से फ़ाइलें खोल सकते हैं। कृपया प्लगइन मेनू के "मेनू अनुकूलित करें" पर क्लिक करें।
