Anubis

Anubis
软件描述
Anubis 是一款用于分析 Windows PE 可执行文件行为的工具,特别侧重于恶意软件的分析。运行 Anubis 会生成一份报告文件,其中包含足够信息,使人类用户能够对程序的目的获得非常清晰的认识……
官方网站
访问软件的官方网站了解更多信息
anubis.iseclab.org
什么是 Anubis?
Anubis是一款用于分析Windows PE可执行文件行为的工具,特别侧重于恶意软件分析。运行Anubis会生成一份报告文件,其中包含足够信息,使人工用户能够对被分析二进制文件的目的和行为有非常清晰的认识。该报告详细记录了对Windows注册表或文件系统的修改、与Windows服务管理器或其他进程的交互,以及所有生成的网络流量。分析基于在模拟环境中运行二进制文件并观察其执行过程,例如进行分析。该分析专注于程序行为中的安全相关方面,使得分析过程更简便,并且由于领域更加细化,能够获得更精确的结果。它是理想的
🔄 替代方案
6 个选择ANY.RUN 是一个交互式沙箱,可简化针对 Windows 和 Linux 系统的恶意软件分析。ANY.RUN 的威胁情报产品(TI Lookup、Yara 搜索和数据订阅)可帮助您查找指标(IOCs)或文件,深入了解威胁并更快响应安全事件。
VirusTotal 使用超过70种防病毒扫描器检查文件、域名、IP地址和URL,将结果与社区共享,以提升全球IT安全水平。该服务还支持多种提交方式,包括网页界面、API和扩展程序,非商业用户可免费使用。
Jottis恶意软件扫描是一项免费的在线服务,可让您使用多种防病毒程序扫描可疑文件。所使用的扫描器为Linux版本;由于实现差异,其检测结果可能与同一扫描器的Windows版本有所不同。

Joe Sandbox
Joe Sandbox 可在 Windows、Android、Mac OS、Linux 和 iOS 上检测并分析潜在恶意文件和 URL 的可疑活动。它执行深度恶意软件分析,并生成全面且详细的分析报告。



