NoMoreXOR.py (T)
Encodage / Décodage
Utilitaire Python pour récupérer de longues clés XOR à l'aide de l'heuristique de fréquence des caractères et de la correspondance de modèles assistée par YARA.
USAGE RECOMMANDÉ
Récupération de longues clés XOR dans les binaires de logiciels malveillants
Informations
Tutoriels vidéo
Apprenez à utiliser NoMoreXOR.py (T)
Workflow suggéré
Enchaîner les outils dans cet ordre pour une investigation complète
Outils similaires
Ces outils peuvent aussi vous aider
xortool (T)
Encoding / DecodingOutil d'analyse XOR basé sur Python qui estime la longueur des clés et récupère les clés multi-octets probables via une analyse de fréquence.
unxor (T)
Encoding / DecodingUtilitaire d'analyse XOR en texte brut connu pour dériver des flux de clés et récupérer le contenu original à partir d'échantillons codés.
iheartxor.py (T)
Encoding / DecodingScript Python pour forcer brutalement les chaînes obscurcies par XOR dans des limites définies afin de révéler le texte caché dans les échantillons de logiciels malveillants.
Balbuzard (T)
Encoding / DecodingBoîte à outils d'analyse des logiciels malveillants Python qui extrait les indicateurs et les modèles d'obscurcissement courants, notamment les transformations XOR et de rotation.
Avis utilisateurs
Soyez le premier à laisser un avis