29 dez

pev 0.70 no ar!

Tenho grande satisfação em informar que a versão 0.70 do pev, nosso kit de ferramentas para análise de binários PE (Portable Executable, do Windows) está no ar!

Esta versão é especial por vários motivos, dentre eles:

Foi produzida com muita colaboração. O projeto cresceu bastante desde o último release.
De novo trabalhando no Natal, foi terminada dia 26 de dezembro, assim como a versão 0.20.
Marca o início de uma nova jornada da libpe, onde transferiremos a inteligência dos binários para ela.
Agora as principais novidades!

  • Novo site disponível em pev.sf.net
  • Manual do usuário disponível no site!
  • Vídeo de introdução também disponível no novo site!
  • Nova lista de e-mails para usuários do pev
  • libpe muito mais rápida (usa mmap() agora ao invés de fread() e afins)
  • pehash agora calcula hashes de partes do PE e ainda conta com novos algoritmos
  • Nova ferramenta, chamada peres, para listar e extrair resources do PE
  • Novas regras de detecção de bankers e tricks de FPU no pescan
  • O pesec agora visualiza e extrai certificados de binários assinados digitalmente

Faça download do do projeto e ajude a divulgar: http://sourceforge.net/projects/pev/

Fonte:
http://www.mentebinaria.com.br/blog#13

Para aqueles que não conhecem, segue uma breve descrição da ferramenta.

readpe

PEV é um kit de ferramentas multiplataforma para trabalhar com PE (Portable Executable) binários. Seu principal objetivo é fornecer ferramentas ricas em recursos para analisar binários, especialmente os suspeitos.

Características

  • Com base na biblioteca próprio PE, chamado libpe
  • Suporte para PE32 e arquivos (64-bit) PE32 +
  • Saída formatada em texto e CSV (outros formatos em desenvolvimento)
  • pesec: confira os recursos de segurança em arquivos PE, certificados de extrato e muito mais
  • readpe: analisar os cabeçalhos PE, seções, importações e exportações
  • PESCAN: detectar as funções de retorno de chamada TLS, DOS modificação toco, seções suspeitos e mais
  • pedis: desmontar uma seção do arquivo PE ou função com suporte para Intel e AT & T sintaxe
  • Incluir ferramentas para converter RVA de arquivo offset e vice-versa
  • pehash: calcular hashes de arquivo PE
  • pepack: detectar se um executável é embalado ou não
  • pestr: procurar codificado Unicode e seqüências ASCII simultaneamente em arquivos PE
  • recursos de arquivo PE show e extract: peres

Assista o vídeo de demonstração da ferramenta:
http://pev.sourceforge.net/videos/intro-pev/intro-pev_player.html

Tags: ,

Carol Souza

Caroline de Souza Vieira, mais conhecida como Carol Souza, formada em Análise de Sistemas, administradora de redes Linux, incentivadora do uso de Software Livre e usuária OpenSuse. Membro atuante da Comunidade Software Livre no Rio de Janeiro, colaboradora voluntária de eventos como Hack’n Rio 2011, IV FSLDC e DFDRJ, blogueira em sites como Cotidiano Linux, Gmigos, Mulheres na Tecnologia e CooperaTI além de manter o próprio blog Carolinux. Sonhadora, amiga, determinada, criativa e movida à desafios. Uma “padawan” amante de tecnologia, aspirante a corredora, ritmista e blogueira.