XORSearch & XORStrings (T)
Encodage / Décodage
Utilitaires de ligne de commande de Didier Stevens pour localiser les chaînes codées XOR, ROL, ROT et SHIFT dans les binaires suspects.
USAGE RECOMMANDÉ
Extraction de chaînes et recherche de clés dans les charges utiles de logiciels malveillants codés
Informations
Tutoriels vidéo
Apprenez à utiliser XORSearch & XORStrings (T)
Workflow suggéré
Enchaîner les outils dans cet ordre pour une investigation complète
Outils similaires
Ces outils peuvent aussi vous aider
iheartxor.py (T)
Encoding / DecodingScript Python pour forcer brutalement les chaînes obscurcies par XOR dans des limites définies afin de révéler le texte caché dans les échantillons de logiciels malveillants.
Functions Online
Encoding / DecodingSuite d'utilitaires en ligne orientée PHP pour les tests de fonctions courants d'encodage, de décodage, de hachage et de manipulation de chaînes.
unxor (T)
Encoding / DecodingUtilitaire d'analyse XOR en texte brut connu pour dériver des flux de clés et récupérer le contenu original à partir d'échantillons codés.
Balbuzard (T)
Encoding / DecodingBoîte à outils d'analyse des logiciels malveillants Python qui extrait les indicateurs et les modèles d'obscurcissement courants, notamment les transformations XOR et de rotation.
Avis utilisateurs
Soyez le premier à laisser un avis