FAME مخفف بازگشتی به معنای "FAME Automates ارزیابی بدافزار" است.این امر به منظور تسهیل تجزیه و تحلیل پرونده های مخرب ، استفاده از دانش تا حد ممکن به منظور سرعت بخشیدن و خودکار سازی تجزیه و تحلیل پایان به انتها است.بهترین سناریو مورد: تحلیلگر نمونه ای را رها می کند ، چند دقیقه منتظر می ماند و FAME قادر است خانواده بدافزار را تعیین کند و پیکربندی و IOC خود را استخراج کند.FAME باید به عنوان چارچوبی شناخته شود که باعث تقویت تلاشهای توسعه تحلیل بدافزار شما شود.
fame-automates-malware-evaluation
سایت اینترنتی:
https://certsocietegenerale.github.io/fame/دسته بندی ها
گزینه های FAME Automates Malware Evaluation برای همه سیستم عامل های دارای مجوز
14
13
Hybrid-Analysis.com
Hybrid-Analysis.com یک سرویس تجزیه و تحلیل بدافزار رایگان است که توسط payload-securance.com طراحی شده است.با استفاده از این سرویس می توانید پرونده هایی را برای تحلیل رفتار عمیق ارائه دهید.
- نرم افزار رایگان
- Web
4
BlockBlock
BlockBlock به طور مداوم مکانهای پایدار را رصد می کند و هربار که یک جزء پایدار به سیستم عامل اضافه شود ، هشدار را نشان می دهد.
- نرم افزار رایگان
- Mac
3
3
1
VMRay Analyzer Platform
VMRay یک محیط آزمایش بدافزار خودکار مبتنی بر ماسهبازی مبتنی بر Hypervisor است.
- برنامه پرداخت شده
- Web
- Self-Hosted
1
PyREbox
PyREbox Cisco Talos یک محیط ماسهبازی مبتنی بر پایتون QEMU است که برای کمک به مهندسی معکوس طراحی شده است.این می تواند برای محققان امنیتی برای کمک به آنها در تجزیه و تحلیل بدافزار یا برای توسعه دهندگان عمومی با اشکال زدایی برنامه های خود استفاده شود.
1
VxStream Sandbox
VxStream Sandbox یک سیستم تجزیه و تحلیل بدافزارهای مبتکرانه و کاملاً خودکار است که شامل فناوری منحصر به فرد آنالیز ترکیبی است.به صورت یک نرم افزار مستقل در دسترس است.
