Locked 4n4lDetector v1.3

[top10]

It is a tool for analysis of Windows executable files, in order to quickly identify if this is or is not a malware. Most analyzes are based on the extraction of strings "ANSI" and "UNICODE" in disk, but also works with "Memory Dumps". Obviously, the latter option might compromise the security of your computer when you run the samples, so it's recommended make this in laboratory systems.

 

This is the hidden content, please

• Sign In
• or
• Sign Up

 

This is the hidden content, please

• Sign In
• or
• Sign Up

 

This is the hidden content, please

• Sign In
• or
• Sign Up

 

This is the hidden content, please

• Sign In
• or
• Sign Up

 

This is the hidden content, please

• Sign In
• or
• Sign Up

 

[+] Arreglado un bug en la extracción de algunas versiones de UPX.

[+] Extracción de las SQL Queries contenidas en el binario.

[+] Se cuentan el número de bloques de 5 NOPs existentes, en busca de Code Caves.

[+] Se comprueban más códigos inusuales tras el Entry Point.

[+] Agregada la extracción de funciones Zw (Modo Kernel).

[+] Agregadas deteciones de polimorfismo. (PEScrambler)

[+] Agregada una rutina de recuento de caracteres Ascii y caracteres nulos.

[+] Agregado el botón "Show Options", donde se encuentran muchas de las funcionalidades.

[+] Agregado un módulo para la extracción de correos electrónicos.

[+] Agregado un módulo para la extracción de direcciones IP.

[+] Agregado un aviso al encontrar una firma digital.

[+] Agregado Drag&Drop a la caja de texto donde se muestra la información.

[+] Agregado un algoritmo de revision del DOS Header al módulo de Heurística.

[+] Mejorada la limpieza en la que se muestran las cadenas extraidas.

[+] Agregado un nuevo botón a la interfáz principal, con el objetivo de visualizar las cadenas que el binario contiene.

[+] Agregado un buscador de palabras.

[+] Agregados dos botones que se activan tras la utilización del botón "Strings", los cuales permiten navegar entre la información principal y la obtenida con dicho botón.

 

[HIDE-THANKS]Site:

This is the hidden content, please

• Sign In
• or
• Sign Up

 

Download:

This is the hidden content, please

• Sign In
• or
• Sign Up

Pass:4n0nym0us [/HIDE-THANKS]