a0rtega/pafishPafish é uma ferramenta de teste que utiliza diferentes técnicas para detectar máquinas virtuais e ambientes de análise de malware da mesma forma que as famílias de malware fazem.
Pafish é uma ferramenta de teste que utiliza diferentes técnicas para detectar máquinas virtuais e ambientes de análise de malware, da mesma forma que famílias de malware fazem.
O projeto é gratuito e de código aberto; o código de todas as técnicas de anti-análise está disponível publicamente. Executáveis do Pafish para Windows (x86 32 bits e 64 bits) podem ser baixados na página de releases.
O objetivo deste projeto é coletar técnicas comumente observadas em amostras de malware para evadir sistemas de análise. Isso permite que analistas as estudem e testem se os ambientes de análise estão implementados corretamente.
Pafish é escrito em C e pode ser compilado com Mingw-w64 e make.
A página da wiki "Como compilar" contém instruções detalhadas.
Alberto Ortega e muitos contribuidores incríveis.
