PortexAnalyzerGUI

Графический интерфейс для PortEx, библиотеки для анализа переносимых исполняемых файлов и вредоносного ПО

Загрузка

Страница релизов

Возможности

• Информация из заголовков: MSDOS Header, Rich Header, COFF File Header, Optional Header, Section Table, .NET Metadata
• Структуры PE: Import Section, Resource Section, Export Section, Debug Section
• Сканирование на предмет аномалий формата файлов и подсказки по реверс-инжинирингу для определенных комбинаций
• Визуализация структуры файла, локальных энтропий и байт-графика, сохранение в PNG
• Вычисление энтропии Шеннона, Imphash, MD5, SHA256, Rich и RichPV hash
• Сканирование оверлея и сигнатур оверлея, дамп или удаление оверлея
• Информация о версии и манифест
• Извлечение иконок и сохранение в PNG
• Настраиваемое сканирование сигнатур через Yara. Внутреннее сканирование сигнатур с использованием сигнатур PEiD и внутреннего сканера типов файлов.

Поддерживаемые ОС и JRE

Я тестирую эту программу на Linux и Windows. Но она должна работать на любой ОС с JRE версии 9 или выше.