PortexAnalyzerGUI

PortEx的图形界面，一个可移植可执行文件和恶意软件分析库

下载

发布页面

功能

• 头部信息：MSDOS头、Rich头、COFF文件头、可选头、节表、.NET元数据
• PE结构：导入节、资源节、导出节、调试节
• 扫描文件格式异常并提供某些组合的反向提示
• 可视化文件结构、局部熵和字节图，并可保存为PNG
• 计算香农熵、Imphash、MD5、SHA256、Rich和RichPV哈希
• 覆盖和覆盖签名扫描，可转储或移除覆盖
• 版本信息和清单
• 图标提取并保存为PNG
• 通过Yara进行自定义签名扫描。内部签名扫描使用PEiD签名和内部文件类型扫描器。

支持的操作系统和JRE

我在Linux和Windows上测试此程序。但它在任何JRE 9或更高版本的操作系统上应该都能运行。

未来计划

我将不断添加PortEx已提供的更多功能。

这些功能包括但不限于：

• 自定义可视化
• 提取图标并转换为.ICO文件
• 转储节和资源
• 将报告导出为txt、json、csv

其中一些功能已由PortexAnalyzer CLI版本提供，您可以在此处找到：PortexAnalyzer CLI

捐赠

我在空闲时间将PortEx和PortexAnalyzer作为爱好开发。如果您喜欢，请考虑请我喝杯咖啡：https://ko-fi.com/struppigel

作者

Karsten Hahn

Twitter: @Struppigel

Mastodon: [email protected]

Youtube: MalwareAnalysisForHedgehogs

许可证

许可证