大家好,欢迎来到IT知识分享网。
关于Lupo
Lupo是一款功能强大的恶意软件IoC提取工具,可以帮助广大研究人员在恶意软件分析自动化的任务场景下实现恶意代码分析和调试。
在处理涉及恶意软件的安全事件时,我们经常会遇到这样的情况:由于许多因素(时间、技能、规模等),不可能对每一个案例都进行完整的手动分析,因此我们觉得需要自动化分析其中的一部分内容。
该工具基于C++开发, 支持使用Windows调试框架来执行代码,该工具也可以作为插件与WinDbg结合使用,以帮助广大研究人员自动化实现恶意软件分析。
工具下载
广大研究人员可以使用下列命令将该项目源码克隆至本地:
git clone https://github.com/malienist/lupo.git
然后在Visual Studio中选择加载所有的C++组件。
工具使用
该工具的使用非常简单,大致步骤如下:
点击【[ 这里](https://docs.microsoft.com/en-us/windows-
hardware/drivers/debugger/debugger-download-
tools)】下载WinDbg
免责声明:本站所有文章内容,图片,视频等均是来源于用户投稿和互联网及文摘转载整编而成,不代表本站观点,不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益,请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权,请联系删除,如若转载,请注明出处:https://haidsoft.com/150771.html