QuickSand.io

QuickSand Version 2 के लिए जो Python में लिखा गया है और PDF विश्लेषण समर्थन के साथ है, देखें quicksand.io।

QuickSand Version 1 Lite अब सक्रिय रूप से विकसित नहीं किया जा रहा है।

QuickSand एक कॉम्पैक्ट C फ्रेमवर्क है जो संदिग्ध मैलवेयर दस्तावेज़ों का विश्लेषण करने के लिए है: 1) विभिन्न एन्कोडिंग की धाराओं में शोषण की पहचान करना, 2) एम्बेडेड निष्पादन योग्य फ़ाइलों का पता लगाना और निकालना। एम्बेडेड अस्पष्ट निष्पादन योग्य फ़ाइलों का पता लगाने की क्षमता रखने से, QuickSand उन दस्तावेज़ों का पता लगा सकता है जिनमें जीरो-डे या अज्ञात अस्पष्ट शोषण होते हैं।

शोषण और सक्रिय सामग्री पहचान के लिए फ़ाइल प्रारूप

• doc, docx, docm, rtf, etc
• ppt, pptx, pps, ppsx, etc
• xls, xlsx, etc
• mime mso
• eml email

निष्पादन योग्य पहचान के लिए फ़ाइल प्रारूप

• उपरोक्त सभी, साथ ही PDF.
• कोई भी दस्तावेज़ प्रारूप जैसे HWP.

लाइट संस्करण - Mplv2 लाइसेंस

• कुंजी शब्दकोश 256 बाइट XOR तक
• बिटवाइज़ ROL, ROR, NOT
• जोड़ या घटाव गणित सिफर
• निष्पादन योग्य निष्कर्षण: Windows, Mac, Linux, VBA
• शोषण खोज
• RTF पूर्व प्रसंस्करण
• हेक्स स्ट्रीम निष्कर्षण
• बेस 64 स्ट्रीम निष्कर्षण
• एम्बेडेड ज़िप निष्कर्षण
• ExOleObjStgCompressedAtom निष्कर्षण
• zLib डीकोड
• Mime Mso xml डिकोडिंग
• OpenXML डीकोड (अनज़िप)
• Yara हस्ताक्षर शामिल: निष्पादन योग्य, सक्रिय सामग्री, शोषण CVE 2014 और पहले

उदाहरण परिणाम और अधिक जानकारी ब्लॉग पोस्ट

पूर्ण संस्करण - वाणिज्यिक लाइसेंस

• कुंजी क्रिप्टैनालिसिस 1-1024 बाइट्स 2 के गुणनखंड; या एक निर्दिष्ट विषम आकार 1-1024 बाइट्स
• 1 बाइट शून्य स्थान प्रतिस्थापित न किया गया ब्रूट फोर्स XOR खोज
• XOR लुक अहेड सिफर
• अधिक Yara हस्ताक्षर शामिल: सभी लाइट साथ ही CVE पहचान के लिए सबसे हाल के शोषण 2014-2016
• पूर्ण संस्करण ऑनलाइन आज़माएं QuickSand.io पर

निर्भरताएँ (शामिल नहीं)

• Yara 3.4+
• zlib 1.2.1+
• libzip 1.1.1+

अपने स्वयं के लाइसेंसिंग के तहत वितरित घटक

• MD5 RSA Data Security, Inc. द्वारा
• SHA1 Paul E. Jones द्वारा
• SHA2 Aaron D. Gifford द्वारा
• jWrite TonyWilk द्वारा json आउटपुट के लिए
• tinydir Cong Xu, Baudouin Feildel द्वारा निर्देशिका प्रसंस्करण के लिए

त्वरित आरंभ

• ./build.sh
• ./quicksand.out -h
• ./quicksand.out malware.doc

दस्तावेज़ीकरण

QuickSand.io

कॉपीराइट, लाइसेंस, और ट्रेडमार्क

QuickSand एप्लिकेशन लोगो कॉपीराइट 2016 Tylabs है और उनके उपयोग के लिए लेखक से लिखित अनुमति आवश्यक है।

स्रोत कोड quicksand.c, libqs.h, libqs.c और yara हस्ताक्षर, जहां उल्लेख किया गया है को छोड़कर, कॉपीराइट 2016 Tylabs हैं।

लाइसेंसिंग जानकारी के लिए शामिल Mozilla Public License Version 2.0 देखें।