PortexAnalyzerGUI

PortExのグラフィカルインターフェース。ポータブル実行可能ファイルおよびマルウェア解析ライブラリ

ダウンロード

リリースページ

機能

• ヘッダー情報: MSDOSヘッダー、Richヘッダー、COFFファイルヘッダー、オプショナルヘッダー、セクションテーブル、.NETメタデータ
• PE構造: インポートセクション、リソースセクション、エクスポートセクション、デバッグセクション
• ファイル形式の異常および特定の組み合わせに対するリバースエンジニアリングのヒントのスキャン
• ファイル構造、局所エントロピー、バイトプロットの可視化、PNGとして保存
• シャノンエントロピー、Imphash、MD5、SHA256、Richハッシュ、RichPVハッシュの計算
• オーバーレイおよびオーバーレイシグネチャスキャン、オーバーレイのダンプまたは削除
• バージョン情報とマニフェスト
• アイコンの抽出とPNGとしての保存
• Yaraによるカスタマイズされたシグネチャスキャン。PEiDシグネチャと内部ファイルタイプスキャナを使用した内部シグネチャスキャン。

サポートOSとJRE

このプログラムはLinuxとWindowsでテストしています。ただし、JREバージョン9以降がインストールされている任意のOSで動作するはずです。

今後の予定

PortExがすでに提供している機能をさらに追加していく予定です。

これらの機能には以下が含まれます：

• カスタマイズされた可視化
• アイコンの抽出と.ICOファイルへの変換
• セクション、リソースのダンプ
• レポートのtxt、json、csvへのエクスポート

これらの機能の一部は、PortexAnalyzer CLIバージョンですでに提供されています。こちらから入手できます：PortexAnalyzer CLI

寄付

PortExとPortexAnalyzerは趣味として余暇に開発しています。気に入っていただけましたら、コーヒーをご馳走していただけると幸いです：https://ko-fi.com/struppigel

著者

Karsten Hahn

Twitter: @Struppigel

Mastodon: [email protected]

Youtube: MalwareAnalysisForHedgehogs

ライセンス

ライセンス