iheartxor.py (T)
Encodage / Décodage
Script Python pour forcer brutalement les chaînes obscurcies par XOR dans des limites définies afin de révéler le texte caché dans les échantillons de logiciels malveillants.
USAGE RECOMMANDÉ
Extraction ciblée de chaînes obscurcies par XOR à partir de binaires
Informations
Tutoriels vidéo
Apprenez à utiliser iheartxor.py (T)
Workflow suggéré
Enchaîner les outils dans cet ordre pour une investigation complète
Outils similaires
Ces outils peuvent aussi vous aider
XORSearch & XORStrings (T)
Encoding / DecodingUtilitaires de ligne de commande de Didier Stevens pour localiser les chaînes codées XOR, ROL, ROT et SHIFT dans les binaires suspects.
XORBruteForcer.py (T)
Encoding / DecodingScript Python à force brute XOR à un octet qui itère les valeurs de clé candidates et fait apparaître les surfaces correspondant à la sortie décodée.
Kahu Revelo (T)
Encoding / DecodingUtilitaire de désobscurcissement JavaScript axé sur Windows qui exécute des scripts dans un environnement contrôlé pour révéler la logique cachée.
Balbuzard (T)
Encoding / DecodingBoîte à outils d'analyse des logiciels malveillants Python qui extrait les indicateurs et les modèles d'obscurcissement courants, notamment les transformations XOR et de rotation.
Avis utilisateurs
Soyez le premier à laisser un avis