FAME Automates Malware Evaluation

FAME Automates Malware Evaluation

FAME je rekurzivní zkratka, která znamená „FAME Automates Malware Evaluation“.Účelem je usnadnit analýzu škodlivých souborů a využít co nejvíce znalostí, aby se urychlila a automatizovala analýza typu end-to-end.Nejlepší scénář: analytik upustí vzorek, čeká několik minut a FAME dokáže určit skupinu malwaru a extrahovat její konfiguraci a IOC.FAME je třeba chápat jako rámec, který zlepší vaši snahu o vývoj malwaru.
fame-automates-malware-evaluation

Kategorie

Alternativy FAME Automates Malware Evaluation pro QEMU

PyREbox

PyREbox

PyREbox od Cisco Talos je prostředí karantény založené na QEMU, které je navrženo tak, aby napomáhalo zpětnému inženýrství.Může být použit pro výzkumníky v oblasti bezpečnosti, aby jim pomohli při analýze malwaru, nebo pro obecné vývojáře při ladění jejich aplikací.