MicroSCOPE

MicroSCOPE è un software a linea di comando che serve per analizzare in modo statico un qualsiasi programma binario ELF (*nix) o PE (Windows). MicroSCOPE applica delle euristiche per cercare eventuali caratteristiche che possano identificare il programma come ransomware.

Il progetto è stato sviluppato seguendo le tecniche moderne di ingegneria del software, prediligendo un approccio incrementale. Come linguaggio di programmazione ho utilizzato Go, potente, versatile e con una sintassi molto simile al C; Go mi ha permesso di scrivere il software in qualche settimana senza preoccuparmi della gestione dei puntatori, della memoria e di altri inutili dettagli sulla performance.

Di seguito alcune caratteristiche del programma MicroSCOPE:

Documentazione e codice sono disponibili attraverso la piattaforma Github.

Voglio saperne di più