Нашли интересный проект для вирусных аналитиков - Unprotect Project.

В этом сервисе собрано большое количество техник обхода СЗИ, которые используются в вирусном ПО.

Основные разделы сайта:
- Technique List − непосредственно раздел с описанием техник обхода.
- Snippet List − список практических реализаций обходов с примерами кода.
- Detection Rule List − список готовых правил СЗИ для обнаружения техник обхода.

Также в качестве бонуса ещё у проекта есть сканнер, который обнаруживает техники обхода СЗИ в загруженном файле.

#MalwareAnalysis

🧠 Пакет Знаний | 👨‍🏫 Менторство
📂 Другие каналы