FAME Automates Malware Evaluation

FAME Automates Malware Evaluation

FAME er et rekursivt akronym, der betyder “FAME Automates Malware Evaluation”.Det er beregnet til at gøre det lettere at analysere ondsindede filer og udnytte så meget viden som muligt for at fremskynde og automatisere ende-til-ende-analyse.Bedste case-scenarie: analytikeren fælder en prøve, venter et par minutter, og FAME er i stand til at bestemme malware-familien og udtrække dens konfiguration og IOC'er.FAME skal ses som en ramme, der vil styrke din udviklingsindsats for malware-analyse.
fame-automates-malware-evaluation

Kategorier

Alternativer til FAME Automates Malware Evaluation til QEMU

PyREbox

PyREbox

Cisco Talos's PyREbox er et Python QEMU-baseret sandkassemiljø designet til at hjælpe med reverse engineering.Det kan bruges til sikkerhedsforskere til at hjælpe dem i malware-analyse eller til generelle udviklere med fejlsøgning af deres applikationer.