🖥 capa: что умеет подозрительный файл и где искать подтверждения

capa определяет возможности исполняемых файлов: анализирует PE, ELF, модули .NET, шеллкод и отчеты песочниц. Например, может предположить, что программа устанавливает службы или использует HTTP для связи.

В подробном выводе показывает, где именно найдены признаки этих возможностей. Это помогает проверить выводы и выбрать участки бинарного файла для дальнейшего изучения в IDA Pro.

— capa Explorer Web позволяет интерактивно изучать результаты в браузере. Для локальной работы без интернета можно скачать отдельный HTML-файл.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe