iheartxor.py (T)
Encodage / Décodage
Script Python pour forcer brutalement les chaînes obscurcies par XOR dans des limites définies afin de révéler le texte caché dans les échantillons de logiciels malveillants.
USAGE RECOMMANDÉ
Extraction ciblée de chaînes obscurcies par XOR à partir de binaires
Informations
Tutoriels vidéo
Apprenez à utiliser iheartxor.py (T)
Workflow suggéré
Enchaîner les outils dans cet ordre pour une investigation complète
Outils similaires
Ces outils peuvent aussi vous aider
XORSearch & XORStrings (T)
Encoding / DecodingUtilitaires de ligne de commande de Didier Stevens pour localiser les chaînes codées XOR, ROL, ROT et SHIFT dans les binaires suspects.
XORBruteForcer.py (T)
Encoding / DecodingScript Python à force brute XOR à un octet qui itère les valeurs de clé candidates et fait apparaître les surfaces correspondant à la sortie décodée.
Balbuzard (T)
Encoding / DecodingBoîte à outils d'analyse des logiciels malveillants Python qui extrait les indicateurs et les modèles d'obscurcissement courants, notamment les transformations XOR et de rotation.
JS Beautifier
Encoding / DecodingFormateur JavaScript open source qui réécrit le code réduit ou obscurci en une source lisible et constamment indentée.
Avis utilisateurs
Soyez le premier à laisser un avis