PortexAnalyzerGUI

PortEx (Portable Executable 및 Malware Analysis 라이브러리)의 그래픽 인터페이스

다운로드

릴리스 페이지

기능

• 헤더 정보: MSDOS Header, Rich Header, COFF File Header, Optional Header, Section Table, .NET Metadata
• PE 구조: Import Section, Resource Section, Export Section, Debug Section
• 파일 형식 이상 및 특정 조합에 대한 리버싱 힌트 스캔
• 파일 구조, 로컬 엔트로피 및 바이트플롯 시각화, PNG로 저장
• Shannon 엔트로피, Imphash, MD5, SHA256, Rich 및 RichPV 해시 계산
• 오버레이 및 오버레이 시그니처 스캔, 오버레이 덤프 또는 제거
• 버전 정보 및 매니페스트
• 아이콘 추출 및 PNG로 저장
• Yara를 통한 사용자 정의 시그니처 스캔. PEiD 시그니처 및 내부 파일 형식 스캐너를 사용한 내부 시그니처 스캔.

지원 OS 및 JRE

저는 이 프로그램을 Linux와 Windows에서 테스트합니다. 하지만 JRE 9 이상이 설치된 모든 OS에서 작동할 것입니다.

향후 계획

PortEx가 이미 제공하는 기능을 점점 더 많이 포함할 예정입니다.

이 기능들은 다음을 포함합니다:

• 사용자 정의 시각화
• 아이콘 추출 및 .ICO 파일로 변환
• 섹션, 리소스 덤프
• txt, json, csv로 보고서 내보내기

이러한 기능 중 일부는 PortexAnalyzer CLI 버전에서 이미 제공되며, 여기에서 찾을 수 있습니다: PortexAnalyzer CLI

후원

저는 PortEx와 PortexAnalyzer를 여가 시간에 취미로 개발하고 있습니다. 마음에 드신다면 커피 한 잔 사시는 것을 고려해 주세요: https://ko-fi.com/struppigel

저자

Karsten Hahn

트위터: @Struppigel

마스토돈: [email protected]

유튜브: MalwareAnalysisForHedgehogs

라이선스

라이선스