lure

ローカルLinuxバイナリ解析。クラウド不要。root不要。コスト不要。

lure は、セキュリティ研究者、リバースエンジニア、CTFプレイヤーのためのローカルLinux ELF解析・サンドボックスツールです。バージョン 0.7.1 では、QEMUユーザーモードエミュレーションによるARM64バイナリサポートが追加されました。

Lure demo

3つの補完的なワークフローを提供します:

静的解析 lure inspect — 実行せずにELFを検査します。
動作解析 lure run — Linux名前空間、strace、seccomp-bpfポリシーの下でELFを実行し、読みやすいレポートを生成します。
レポート比較 lure diff — 保存された2つの動作レポートを比較します。

すべてローカルで処理されます。サンプルやレポートがクラウドサービスにアップロードされることはありません。

アルファソフトウェア: lureはまだ活発に開発中です。セキュリティ研究に適した環境でテストし、このサンドボックスを専用のマルウェア解析VMの代替として扱わないでください。

Lure dangerous verdict

機能概要

Lureは、静的ELF検査と動作実行解析を組み合わせます。バイナリがアクセスするもの、試みるネットワーク接続、生成するプロセス、そして実行が CLEAN、SUSPICIOUS、または DANGEROUS のいずれに分類されるかを表示できます。