🖥 capa: что умеет подозрительный файл и где искать подтверждения
🖥 capa: что умеет подозрительный файл и где искать подтверждения capa определяет возможности исполняемых файлов: анализирует PE, ELF, модули .NET, шеллкод и отчеты песочниц. Например, может предположить, что программа устанавливает службы или использует HTTP для связи. В подробном выводе показывает, где именно найдены признаки этих возможностей. Это помогает проверить выводы и выбрать участки бинарного файла для дальнейшего изучения в IDA Pro. — capa Explorer Web позволяет интерактивно изучать результаты в браузере. Для локальной работы без интернета можно скачать отдельный HTML-файл. 🖥 Читать материал ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
73 просмотров