#Tools #MalwareAnalysis

معرفی وبسایت PEScan تحلیل استاتیک فایل‌های PE

اسکنر PEScan یک سرویس آنلاین برای تحلیل فایل‌های اجرایی ویندوز (PE) است که بر پایه موتور قدرتمند 4n4lDetector توسعه یافته و امکانات پیشرفته‌ای را برای تحلیل بدافزار فراهم می‌کند.

از قابلیت‌های این سرویس می‌توان به موارد زیر اشاره کرد:

🔹 تحلیل استاتیک فایل‌های PE بدون نیاز به اجرا
🔹 استخراج IOCها
🔹 شناسایی Importها و APIهای مشکوک
🔹 بررسی ساختار Sectionها و Entry Point
🔹 استخراج رشته‌ها، URLها، IPها و سایر Artefactهای مهم
🔹 مناسب برای تحلیل اولیه بدافزار و Threat Hunting

🦅 کانال بایت امن | گروه بایت امن
_