PETriage

एक तेज़, क्रॉस-प्लेटफ़ॉर्म PE (पोर्टेबल एक्ज़ीक्यूटेबल) सतह विश्लेषण उपकरण, जो मैलवेयर ट्रायज के लिए Rust में लिखा गया है।
उन विश्लेषकों के लिए डिज़ाइन किया गया है जिन्हें Linux, macOS और Windows पर व्यावहारिक PE ट्रायज की आवश्यकता है, बिना किसी Windows-केंद्रित कार्यप्रवाह पर निर्भर हुए।

पहले readpe (मौजूदा उपकरणों के साथ नाम टकराव से बचने के लिए नाम बदला गया)।

अवधारणा

• केवल स्थैतिक -- PE कभी लोड या निष्पादित नहीं होता। मैलवेयर ट्रायज के लिए सुरक्षित।
• CLI-प्रथम -- हल्का डिफ़ॉल्ट कार्यप्रवाह, बैच विश्लेषण और स्वचालन के लिए उपयुक्त।
• रचनात्मक -- JSON/NDJSON आउटपुट, jq, SIEM और स्क्रिप्टिंग पाइपलाइनों में पाइप करने के लिए।
• ऑफ़लाइन -- कोई नेटवर्क कॉल नहीं। पूर्णतः एयर-गैप्ड वातावरण के लिए उपयुक्त।

इंटरफ़ेस

त्वरित स्थापना

डिफ़ॉल्ट CLI बिल्ड:

cargo install petriage

TUI और GUI बिल्ड के लिए, फ़ीचर फ़्लैग के साथ स्रोत से बनाएं।

या स्रोत से बनाएं:

git clone https://github.com/uky007/petriage.git
cd petriage
cargo build --release

GUI/TUI बिल्ड निर्भरताएँ और क्रॉस-संकलन के लिए docs/installation.md देखें।

त्वरित उपयोग

petriage <file.exe>              # सतह विश्लेषण (स्ट्रिंग्स को छोड़कर सब कुछ)
petriage <file.exe> -a           # स्ट्रिंग्स सहित सभी जानकारी
petriage <file.exe> -H           # केवल हेडर
petriage <file.exe> -i           # केवल इम्पोर्ट
petriage <file.exe> --hashes     # केवल फ़ाइल हैश
petriage <file.exe> --json       # JSON आउटपुट
petriage --batch <dir> --ndjson  # एक निर्देशिका में सभी PEs का बैच विश्लेषण
petriage <file.exe> --fail-on warning  # यदि विसंगतियाँ चयनित सीमा से अधिक हों तो एग्ज़िट कोड 3
petriage <file.exe> --strip-overlay stripped.exe  # ओवरले के बिना PE सहेजें
petriage <file.exe> --carve-overlay overlay.bin   # ओवरले डेटा निकालें

petriage -x <file.exe>           # TUI हेक्स व्यूअर
petriage-gui                     # GUI (फ़ाइल डायलॉग)
petriage-gui <file.exe>          # GUI (सीधे फ़ाइल खोलें)

पूर्ण CLI विकल्पों, jq रेसिपी, TUI/GUI विवरण और उदाहरण आउटपुट के लिए docs/usage.md देखें।

मुख्य विशेषताएँ

• 25 असामान्यता नियम -- पैकिंग, कोड इंजेक्शन, टाइमस्टैम्प हेरफेर, संरचनात्मक विसंगतियाँ, OPSEC लीक, रिच हेडर छेड़छाड़, एक्सपोर्ट डायरेक्ट्री विसंगतियाँ
• OPSEC विश्लेषण -- PDB पथ, क्रेडेंशियल पैटर्न, एंडपॉइंट डिटेक्शन, CI/CD पथ संकेत, स्रोत पथ उपयोगकर्ता नाम लीक
• बिल्ड फ़िंगरप्रिंटिंग -- .NET / Go / Rust / MSVC / MinGW पहचान, पैकर पहचान (UPX, Themida, VMProtect, NSIS, आदि) के साथ
• ओवरले क्रेव/स्ट्रिप -- ओवरले डेटा निकालें या बिना ओवरले के PE सहेजें (CLI और GUI)
• एक्सपोर्ट डायरेक्ट्री विश्लेषण -- DLL नाम, टाइमस्टैम्प, फ़ंक्शन गणना, असामान्य टाइमस्टैम्प पहचान के साथ
• सिमैंटिक हेडर एडिटिंग (GUI) -- मशीन/सबसिस्टम ड्रॉपडाउन, मानव-पठनीय टाइमस्टैम्प, DllCharacteristics फ़्लैग चेकबॉक्स
• गैर-मानक अनुभाग हाइलाइटिंग -- CLI और GUI में असामान्य अनुभाग नामों के लिए पीला हाइलाइट

स्क्रीनशॉट

CLI

GUI

हेडर (संरचना दृश्य + संपादक)

हेडर संपादक (इनलाइन एडिटिंग)

एग्ज़िट कोड

दस्तावेज़

• अवलोकन और विशेषताएँ
• स्थापना
• उपयोग और उदाहरण
• मौजूदा उपकरणों का सर्वेक्षण
• भविष्य का कार्य

लाइसेंस

MIT OR Apache-2.0