Alternatives à iheartxor.py (T)
6 outils du catalogue couvrent le même usage que iheartxor.py (T) et peuvent le remplacer selon le besoin. Chacun est joignable et revérifié chaque jour, avec sa tarification indiquée.
- Balbuzard (T)gratuitBoîte à outils d'analyse des logiciels malveillants Python qui extrait les indicateurs et les modèles d'obscurcissement courants, notamment les transformations XOR et de rotation.
- NoMoreXOR.py (T)gratuitUtilitaire Python pour récupérer de longues clés XOR à l'aide de l'heuristique de fréquence des caractères et de la correspondance de modèles assistée par YARA.
- XORBruteForcer.py (T)gratuitScript Python à force brute XOR à un octet qui itère les valeurs de clé candidates et fait apparaître les surfaces correspondant à la sortie décodée.
- CyberChefgratuitÉtabli de navigateur géré par GCHQ pour les opérations enchaînées d'encodage, de décodage, de hachage, de chiffrement et de transformation de données.
- Functions OnlinegratuitSuite d'utilitaires en ligne orientée PHP pour les tests de fonctions courants d'encodage, de décodage, de hachage et de manipulation de chaînes.
- ClearImage Barcode ReadergratuitOutil Web de reconnaissance de codes-barres et de codes QR utilisant la technologie Inlite Research ClearImage pour les formats d'images et de documents courants.
iheartxor.py (T)
Encodage / Décodage
Aussi écrit iheartxor.py, iheartxor py
Script Python pour forcer brutalement les chaînes obscurcies par XOR dans des limites définies afin de révéler le texte caché dans les échantillons de logiciels malveillants.
USAGE RECOMMANDÉ
Extraction ciblée de chaînes obscurcies par XOR à partir de binaires
Informations
Tutoriels vidéo
Apprenez à utiliser iheartxor.py (T)
Workflow suggéré
Enchaîner les outils dans cet ordre pour une investigation complète
Outils similaires
Ces outils peuvent aussi vous aider
XORSearch & XORStrings (T)
Encoding / DecodingUtilitaires de ligne de commande de Didier Stevens pour localiser les chaînes codées XOR, ROL, ROT et SHIFT dans les binaires suspects.
XORBruteForcer.py (T)
Encoding / DecodingScript Python à force brute XOR à un octet qui itère les valeurs de clé candidates et fait apparaître les surfaces correspondant à la sortie décodée.
Balbuzard (T)
Encoding / DecodingBoîte à outils d'analyse des logiciels malveillants Python qui extrait les indicateurs et les modèles d'obscurcissement courants, notamment les transformations XOR et de rotation.
JS Beautifier
Encoding / DecodingFormateur JavaScript open source qui réécrit le code réduit ou obscurci en une source lisible et constamment indentée.
Avis utilisateurs
Soyez le premier à laisser un avis