FAME Automates Malware Evaluation

FAME Automates Malware Evaluation

FAME é um acrônimo recursivo que significa “FAME automatiza a avaliação de malware”.Destina-se a facilitar a análise de arquivos maliciosos, aproveitando o máximo de conhecimento possível para acelerar e automatizar a análise de ponta a ponta.Na melhor das hipóteses: o analista descarta uma amostra, aguarda alguns minutos e o FAME é capaz de determinar a família de malware e extrair sua configuração e IOCs.A FAME deve ser vista como uma estrutura que capacitará seus esforços de desenvolvimento de análise de malware.
fame-automates-malware-evaluation

Categorias

Alternativas ao FAME Automates Malware Evaluation para Python

PyREbox

PyREbox

O PyREbox da Cisco Talos é um ambiente de sandbox baseado em QEMU em python, projetado para auxiliar na engenharia reversa.Ele pode ser usado por pesquisadores de segurança para ajudá-los na análise de malware ou por desenvolvedores em geral com a depuração de seus aplicativos.