معرفی وبسایت PEScan تحلیل استاتیک فایلهای PE
اسکنر PEScan یک سرویس آنلاین برای تحلیل فایلهای اجرایی ویندوز (PE) است که بر پایه موتور قدرتمند 4n4lDetector توسعه یافته و امکانات پیشرفتهای را برای تحلیل بدافزار فراهم میکند.
از قابلیتهای این سرویس میتوان به موارد زیر اشاره کرد:
🔹 تحلیل استاتیک فایلهای PE بدون نیاز به اجرا
🔹 استخراج IOCها
🔹 شناسایی Importها و APIهای مشکوک
🔹 بررسی ساختار Sectionها و Entry Point
🔹 استخراج رشتهها، URLها، IPها و سایر Artefactهای مهم
🔹 مناسب برای تحلیل اولیه بدافزار و Threat Hunting
کانال بایت امن | گروه بایت امن_
