معرفی شرکت ها

flare-floss-2.2.0

Card image cap
تبلیغات ما

مشتریان به طور فزاینده ای آنلاین هستند. تبلیغات می تواند به آنها کمک کند تا کسب و کار شما را پیدا کنند.

مشاهده بیشتر
Card image cap
تبلیغات ما

مشتریان به طور فزاینده ای آنلاین هستند. تبلیغات می تواند به آنها کمک کند تا کسب و کار شما را پیدا کنند.

مشاهده بیشتر
Card image cap
تبلیغات ما

مشتریان به طور فزاینده ای آنلاین هستند. تبلیغات می تواند به آنها کمک کند تا کسب و کار شما را پیدا کنند.

مشاهده بیشتر
Card image cap
تبلیغات ما

مشتریان به طور فزاینده ای آنلاین هستند. تبلیغات می تواند به آنها کمک کند تا کسب و کار شما را پیدا کنند.

مشاهده بیشتر
Card image cap
تبلیغات ما

مشتریان به طور فزاینده ای آنلاین هستند. تبلیغات می تواند به آنها کمک کند تا کسب و کار شما را پیدا کنند.

مشاهده بیشتر
2.2.0
2.1.0
2.0.0
1.7.0a1
2.2.0
2.1.0
2.0.0
1.7.0a1

توضیحات

FLARE Obfuscated String Solver
ویژگی مقدار
سیستم عامل -
نام فایل flare-floss-2.2.0
نام flare-floss
نسخه کتابخانه 2.2.0
نگهدارنده []
ایمیل نگهدارنده []
نویسنده Willi Ballenthin, Moritz Raabe
ایمیل نویسنده william.ballenthin@mandiant.com, moritz.raabe@mandiant.com
آدرس صفحه اصلی https://www.github.com/mandiant/flare-floss
آدرس اینترنتی https://pypi.org/project/flare-floss/
مجوز -
![PyPI - Python Version](https://img.shields.io/pypi/pyversions/flare-floss) [![Last release](https://img.shields.io/github/v/release/mandiant/flare-floss)](https://github.com/mandiant/flare-floss/releases) [![CI status](https://github.com/mandiant/flare-floss/actions/workflows/tests.yml/badge.svg)](https://github.com/mandiant/flare-floss/actions/workflows/tests.yml) [![Downloads](https://img.shields.io/github/downloads/mandiant/flare-floss/total)](https://github.com/mandiant/flare-floss/releases) [![License](https://img.shields.io/badge/license-Apache--2.0-green.svg)](LICENSE.txt) ![FLOSS logo](https://github.com/mandiant/flare-floss/blob/master/resources/floss-logo.png) # FLARE Obfuscated String Solver Rather than heavily protecting backdoors with hardcore packers, many malware authors evade heuristic detections by obfuscating only key portions of an executable. Often, these portions are strings and resources used to configure domains, files, and other artifacts of an infection. These key features will not show up as plaintext in output of the `strings.exe` utility that we commonly use during basic static analysis. The FLARE Obfuscated String Solver (FLOSS, formerly FireEye Labs Obfuscated String Solver) uses advanced static analysis techniques to automatically deobfuscate strings from malware binaries. You can use it just like `strings.exe` to enhance basic static analysis of unknown binaries. FLOSS extracts all the following string types: 1. static strings: "regular" ASCII and UTF-16LE strings 2. stack strings: strings constructed on the stack at run-time 3. tight strings: special form of stack strings, decoded on the stack 4. decoded strings: strings decoded in a function Please review the theory behind FLOSS [here](doc/theory.md). Our [blog post](https://www.mandiant.com/resources/automatically-extracting-obfuscated-strings) talks more about the motivation behind FLOSS and details how the tool works. FLOSS version 2.0 updates are detailed in this [blog post](https://www.mandiant.com/resources/floss-version-2). ## Quick Run To try FLOSS right away, download a standalone executable file from the releases page: https://github.com/mandiant/flare-floss/releases For a detailed description of *installing* FLOSS, review the documentation [here](doc/installation.md). ## Usage Extract obfuscated strings from a malware binary: $ floss /path/to/malware/binary Display the help/usage screen to see all available switches. $ floss -h For a detailed description of *using* FLOSS, review the documentation [here](doc/usage.md). For a detailed description of *testing* FLOSS, review the documentation [here](doc/test.md).


نیازمندی

مقدار نام
==0.9.0 tabulate
==1.0.8 vivisect
==0.7.7 viv-utils[flirt]
==1.10.4 pydantic
==4.64.1 tqdm
==2.5.1 networkx
==0.0.31 halo
==5.7.0 pyinstaller
==6.0 pyyaml
==7.2.0 pytest
==0.9.4 pytest-sugar
==0.4.2 pytest-instafail
==4.0.0 pytest-cov
==2.10.0 pycodestyle
==22.12.0 black
==5.11.4 isort
==0.982 mypy
==6.0.10 types-PyYAML
==0.9.0.0 types-tabulate


زبان مورد نیاز

مقدار نام
>=3.7 Python


نحوه نصب


نصب پکیج whl flare-floss-2.2.0:

    pip install flare-floss-2.2.0.whl


نصب پکیج tar.gz flare-floss-2.2.0:

    pip install flare-floss-2.2.0.tar.gz