Cerbero Suite Advanced
Cerbero Suite Advanced安裝教程
Cerbero Suite Advanced是一款惡意軟件分析工具，也是一個(gè)文件分析工具，它擁有自動(dòng)分析、反匯編分析等操作，多功能集于一體，能很好地把惡意軟件分類出來，把不同格式的文件進(jìn)行分析。
軟件特色
1、自動(dòng)分析以查找可能的威脅，隱私問題或有趣的信息。
2、交互式分析與高級(jí)界面相結(jié)合，使用戶能夠自行檢查事物。
3、廣泛支持的文件格式：可執(zhí)行文件，文檔，數(shù)據(jù)庫(kù)，檔案，字體，圖像等。
4、Windows原始內(nèi)存映像的內(nèi)存分析，具有每個(gè)進(jìn)程的地址空間的詳細(xì)檢查功能。
5、具有集成式Sleigh反編譯器的Carbon Interactive Disassembler包括對(duì)可執(zhí)行文件格式和shellcode的支持。它甚至支持內(nèi)存映像中的代碼檢查。
6、該實(shí)驗(yàn)Ghidra本地UI代表為了提供Ghidra與天然C ++ UI。用戶界面可在所有受支持的平臺(tái)上使用。
7、通過C / C ++數(shù)據(jù)類型和高級(jí)十六進(jìn)制視圖執(zhí)行原始數(shù)據(jù)分析。
8、嵌入式文件會(huì)自動(dòng)檢測(cè)到，但也可以手動(dòng)添加。
9、強(qiáng)大的Python SDK，提供核心，用戶界面和文件格式。
10、不同類型的擴(kuò)展，可自定義任何行為并不斷擴(kuò)展功能。
11、過濾器以分析，解密，解壓縮，哈希，分解，解碼，轉(zhuǎn)換等數(shù)據(jù)流。
12、各種工具和插件，例如JavaScript調(diào)試器或XML壓頭。
功能介紹
1、各種掃描模式
單文件掃描
目錄掃描
完整和自定義磁盤掃描
2、快速多線程分析
3、自動(dòng)化更新
4、大文件支持
5、識(shí)別以下許多其他事物：
嵌入文件
個(gè)人信息
解析問題
可能的shellcode
未使用，未引用或自定義數(shù)據(jù)
國(guó)外數(shù)據(jù)的熵分析
元數(shù)據(jù)
腳本和字節(jié)碼
6、文件格式視圖
7、通過Clang提取C ++類型
支持所有高級(jí)C ++類型功能
8、支持的文件格式：
Android應(yīng)用程序包（APK）
更新日志
–改進(jìn)的RTF解析
–改進(jìn)的JBIG2解碼
–各種改進(jìn)
–向Python公開RTF類
–將YARA更新為4.1.1
–修正了碳精靈裝載機(jī)的錯(cuò)誤
–修復(fù)了一些錯(cuò)誤
下載地址
-
- 通用安全下載
-
- 移動(dòng)安全下載
-
- 聯(lián)通安全下載
-
- 電信安全下載
-
- 移動(dòng)網(wǎng)絡(luò)下載
-
- 聯(lián)通網(wǎng)絡(luò)下載
-
- 電信網(wǎng)絡(luò)下載
-
- 通用網(wǎng)絡(luò)下載
