The Volatility Foundationは2019年10月、Volatility Frameworkの次期バージョンであるVola...
“impfuzzy”の一覧
-
-
impfuzzy for Neo4jを利用したマルウエア分析 今回は、2017-03-10号で紹介したマルウエアをクラスタリングするツール「...
-
impfuzzyとネットワーク分析を用いたマルウエアのクラスタリング ~impfuzzy for Neo4j~ 今回は、マルウエアを分類する...
-
Windows実行ファイル(PEファイル)形式のマルウエアを分析する際に、PEファイルの構造をパースし表示をするツール(以下、PE解析ツール...
-
今回は、既知のマルウエアをメモリイメージの中から抽出するためにJPCERT/CCで作成し、分析業務に利用しているツール「impfuzzy f...
-
一般に、マルウエア検体の調査は、既知のマルウエアかどうかを判別することから始めます。データベース化された多数の既知のマルウエアと調査検体との...