Avast maakt tool voor analyseren applicaties open source
Anti-virusbedrijf Avast heeft een tool open source gemaakt waarmee kan worden gekeken of applicaties malware zijn. RetDec is een machine-code decompiler voor platformonafhankelijke analyse van uitvoerbare bestanden. Via de tool kan worden gekeken wat applicaties doen, zonder ze uit te voeren.
Met het open source maken van RetDec wil Avast een generieke tool bieden om platformspecifieke code, bijvoorbeeld x86/PE uitvoerbare bestanden, op een andere manier weer te geven, zoals C-broncode. Daarnaast is de tool niet beperkt tot één enkel platform en kan die verschillende platformen, architecturen, bestandsformaten en compilers ondersteunen. Avast maakt zelf gebruik van RetDec voor het analyseren van malware voor verschillende platformen, zoals x86/PE en ARM/ELF. De broncode van de decompiler en bijbehorende tools zijn nu via GitHub beschikbaar.
ARM/ELF snap ik niet - dat is wat Linux / ARM zou gebruiken, maar waarom vindt Avast _dat_ de moeite waard om te analyseren ?
Nu is Linux/ARM in de vorm van Android wel heel groot, maar ik dacht nl dat Android applicaties in Java geschreven werden.
Uit de Avast blog :
Supported file formats: ELF, PE, Mach-O, COFF, AR (archive), Intel HEX, and raw machine code.
Supported architectures (32b only): Intel x86, ARM, MIPS, PIC32, and PowerPC.
Alleen in de intro staat X86/PE en ARM/ELF , maar waarschijnlijk zijn dan voorbeelden en is X86/PE dan wel een duidelijk platform (Windows), maar is ARM/ELF een min of meer toevallige combinatie net zoals MIPS/ELF of PowerPC/ELF dat zou zijn.
ARM/ELF snap ik niet - dat is wat Linux / ARM zou gebruiken, maar waarom vindt Avast _dat_ de moeite waard om te analyseren ?
Nu is Linux/ARM in de vorm van Android wel heel groot, maar ik dacht nl dat Android applicaties in Java geschreven werden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
