Alternatives à Balbuzard (T)
6 outils du catalogue couvrent le même usage que Balbuzard (T) et peuvent le remplacer selon le besoin. Chacun est joignable et revérifié chaque jour, avec sa tarification indiquée.
- iheartxor.py (T)gratuitScript Python pour forcer brutalement les chaînes obscurcies par XOR dans des limites définies afin de révéler le texte caché dans les échantillons de logiciels malveillants.
- NoMoreXOR.py (T)gratuitUtilitaire Python pour récupérer de longues clés XOR à l'aide de l'heuristique de fréquence des caractères et de la correspondance de modèles assistée par YARA.
- XORBruteForcer.py (T)gratuitScript Python à force brute XOR à un octet qui itère les valeurs de clé candidates et fait apparaître les surfaces correspondant à la sortie décodée.
- CyberChefgratuitÉtabli de navigateur géré par GCHQ pour les opérations enchaînées d'encodage, de décodage, de hachage, de chiffrement et de transformation de données.
- Functions OnlinegratuitSuite d'utilitaires en ligne orientée PHP pour les tests de fonctions courants d'encodage, de décodage, de hachage et de manipulation de chaînes.
- ClearImage Barcode ReadergratuitOutil Web de reconnaissance de codes-barres et de codes QR utilisant la technologie Inlite Research ClearImage pour les formats d'images et de documents courants.
Balbuzard (T)
Encodage / Décodage
Aussi écrit Balbuzard
Boîte à outils d'analyse des logiciels malveillants Python qui extrait les indicateurs et les modèles d'obscurcissement courants, notamment les transformations XOR et de rotation.
USAGE RECOMMANDÉ
Désobscurcissement automatisé et extraction d'indicateurs à partir de fichiers suspects
Informations
Tutoriels vidéo
Apprenez à utiliser Balbuzard (T)
Workflow suggéré
Enchaîner les outils dans cet ordre pour une investigation complète
Outils similaires
Ces outils peuvent aussi vous aider
XORBruteForcer.py (T)
Encoding / DecodingScript Python à force brute XOR à un octet qui itère les valeurs de clé candidates et fait apparaître les surfaces correspondant à la sortie décodée.
iheartxor.py (T)
Encoding / DecodingScript Python pour forcer brutalement les chaînes obscurcies par XOR dans des limites définies afin de révéler le texte caché dans les échantillons de logiciels malveillants.
XORSearch & XORStrings (T)
Encoding / DecodingUtilitaires de ligne de commande de Didier Stevens pour localiser les chaînes codées XOR, ROL, ROT et SHIFT dans les binaires suspects.
xortool (T)
Encoding / DecodingOutil d'analyse XOR basé sur Python qui estime la longueur des clés et récupère les clés multi-octets probables via une analyse de fréquence.
Avis utilisateurs
Soyez le premier à laisser un avis