MicroSCOPE

MicroSCOPE è un software a linea di comando che serve per analizzare in modo statico un qualsiasi programma binario ELF (*nix) o PE (Windows). MicroSCOPE applica delle euristiche per cercare eventuali caratteristiche che possano identificare il programma come ransomware.

Il progetto è stato sviluppato seguendo le tecniche moderne di ingegneria del software, prediligendo un approccio incrementale. Come linguaggio di programmazione ho utilizzato Go, potente, versatile e con una sintassi molto simile al C; Go mi ha permesso di scrivere il software in qualche settimana senza preoccuparmi della gestione dei puntatori.

Di seguito alcune caratteristiche del programma MicroSCOPE:

• Parsing del formato file binario Portable Executable
  • Controlli sulla correttezza dell’intestazione del binario
  • Calcolo entropia delle sezioni
  • Parsing della sezione import
  • Parsing delle risorse
  • Parsing della sezione export
  • Parsing della sezione TLS
  • Parsing della sezione debugging
• Parsing del formato file binario Executable Linkable Format
  • Controlli sulla correttezza dell’intestazione del binario
  • Calcolo entropia delle sezioni
  • Parsing della sezione Symbol Table
• Estrazione stringhe
• Applicazione delle euristiche
  • Euristiche sulle intestazioni
  • Euristiche sulle sezioni
  • Euristiche sugli import
  • Euristiche sulle stringhe
• Disassemblaggio della sezione .TEXT (WIP)

Link utili

Documentazione e codice sono disponibili attraverso la piattaforma Github.

• Scarica il codice sorgente
• Segnala un problema

Voglio saperne di più