123
FAME Automates Malware Evaluation

FAME Automates Malware Evaluation

FAME هو اختصار تكراري يعني "FAME Automates Evaluation Malware".الغرض منه هو تسهيل تحليل الملفات الضارة ، والاستفادة من أكبر قدر ممكن من المعرفة من أجل تسريع وأتمتة التحليل الشامل.أفضل سيناريو: يسقط المحلل عينة وينتظر لبضع دقائق ، ويمكن لـ FAME تحديد عائلة البرامج الضارة واستخراج تهيئاتها و IOCs.يجب أن يُنظر إلى FAME كإطار من شأنه أن يمكّن جهود تطوير تحليل البرامج الضارة.

موقع الكتروني:

التصنيفات

بدائل لـ FAME Automates Malware Evaluation لنظام التشغيل QEMU

PyREbox

PyREbox

PyREbox من Cisco Talos هي بيئة رمل تستند إلى بيثون QEMU مصممة للمساعدة في الهندسة العكسية.يمكن استخدامه للباحثين عن الأمن لمساعدتهم في تحليل البرامج الضارة ، أو للمطورين العامين الذين يقومون بتصحيح تطبيقاتهم.