Hermoso, se agradece tu colaboración y aportes.

Muchas gracias X3nk4y! ahí seguiré de vez en cuando engordando el 4n4l.. ;)

Thor
Muy bueno 4n0nym0us!

La cantidad de funcionalidad que le has metido es impresionante y la UI es muy buena.

Un saludo! ❤

Qué ilusión verte escribir en el foro! la de años que han pasado.. a ver cuando nos tomamos un vinito de bota en el 2x1 jejej Gracias Thor! 

MUY BUEN APORTE

xfs2022 escribió: 03 May 2022, 02:48 MUY BUEN APORTE

¿Cómo están mis 4n4listas preferidos?  Sigo como Daniel San, dando cera y puliendo cera en esta herramienta.. ahora también cuenta con una pequeña extracción de bytes directamente de los recursos del binario analizado. Por defecto la herramienta buscará ejecutables incluidos en esta zona, y opcionalmente es posible listar el contenido de todos los recursos existentes. Qué la disfruten!

  [+] Ahora se convertirán a entidades HTML los tag mostrados en el apartado de informe que puedan venir de la pestaña de análisis.
  [+] Incluidas a la lista interna de 4n4lDetector nuevas palabras de interés.
  [+] Se agregó la extracción de nuevas sentencias de ejecución de los binarios analizados.
  [+] Se eliminaron las detecciones nulas (PE: 0) por parte de DIE.
  [+] Reorganización de las detecciones de Packer/Compiler/Entropy.
  [+] El cálculo de la entropía se realiza actualmente desde el apartado de DIE junto a la opción de Entropy/recount activado.
  [+] Incluida la revisión de todos recursos en busca de ejecutables maliciosos.

Github: [Enlace externo eliminado para invitados]

Hola 4n0nym0us. ¿Seguís como el karateka...? Ajajaja. xD.  Se te agradece siempre por tus aportes, viejo. 

Flight embedded" escribió: 29 Jun 2022, 00:11 Hola 4n0nym0us. ¿Seguís como el karateka...? Ajajaja. xD.  Se te agradece siempre por tus aportes, viejo. 

 

Sé que la gente grita más con [Enlace externo eliminado para invitados] que con lo que vengo a mostrar hoy, pero es que estoy creando un monstruo y lo quería compartir  

 v2.3
  ------------------------------------------------
  [+] Agregada una nueva funcionalidad que permite elegir los tamaños de los archivos a analizar.
    -> Los tiempos de análisis son más elevados con configuraciones muy por encima de las predeterminadas en el campo MaxFileLen(MB).
    -> Es recomendable deshabilitar opciones en archivos más grandes de lo habitual.
  [+] El proceso se ejecuta con alta prioridad durante el tiempo que dura el análisis y mientras se realizan algunas tareas demandantes.
  [+] Solucionado un bug que podía terminar con un cierre inesperado de la aplicación tras el análisis de un tipo de ejecutable malformado.
  [+] Solucionado un bug que podía terminar con un cierre inesperado de la aplicación tras el análisis de un tipo de cabecera malformada.
  [+] Deslimitado el número de caracteres mostrado en el visor de análisis por defecto, repercutiendo en la vista web y en los análisis desde consola.
  [+] Deslimitado el número de caracteres mostrado en el visor de código HTML desde la vista web.
  [+] La extracción de funciones en la export table ahora se aumenta de 130 a 400 en el apartado de carving.
  [+] Solucionado un bug que podía colgar el programa durante la extracción del nombre de las secciones.
  [+] Se optimizó el uso de los Timers de la herramienta durante el tiempo de análisis.
  [+] Se incluyeron  multitud de detecciones en formato Unicode para el archivo de reglas "4n4l.rules".
  [+] Solucionado un bug que podría desactivar el botón de Export Table para algunas librerías.
  [+] Solucionado un bug que podría generar multitud de caracteres basura tras el análisis de ciertos archivos UPX.
  [+] Se han realizado optimizaciones con el uso de la memoria de la aplicación.
  [+] La barra de programas ahora muestra la cantidad de caracteres del reporte de análisis.

Github: [Enlace externo eliminado para invitados]

Una herramienta útil para analizar... o dar apoyo al desarrollo de malware indetectable? Eso es cosa tuya... a mí no me líes  

   v2.4
  ------------------------------------------------
  [+] Deslimitado el número de caracteres mostrados en el visor de Strings, afectando también a la Export e Import Table.
  [+] Se han realizado optimizaciones priorizando la estabilidad de la herramienta a costa de la mínima pérdida de velocidad durante los análisis.
  [+] Agregada la extracción de la rama SYSTEM del registro.
  [+] Se ha optimizado la herramienta Strings impactando muy positivamente en su velocidad.
  [+] Se expandió la recolección de nuevas cadenas de la herramienta Strings.
  [+] Se agregó un nuevo módulo de búsqueda de cadenas llamado Inlligent Strings. (Busca palabras clave tal y cómo haría un analista de malware)
      [+]     -> Incluida una función de limpieza para rutas y direcciones de internet que afecta a este módulo.
  [+] Incluido un control de tiempos tras finalizar los análisis en el título del formulario principal.
  [+] Bloqueada la opción de arrastrar muestras sobre el código Web evitando la opción de ejecutar.

Github: [Enlace externo eliminado para invitados]

muy interesante la tools gracias amiguito mio bendiciones

Gracias por tu aporte, 4n0nym0us. Estoy volviendo con lentos pasos al Windows (sin apartar Linux); en cuanto lo deje a punto me entreteneré con tu herramienta.

Gracias chavales!! 

FlightGracias por tu aporte, 4n0nym0us. Estoy volviendo con lentos pasos al Windows (sin apartar Linux); en cuanto lo deje a punto me entreteneré con tu herramienta.

Yo cuando me aburro analizo ejecutables random con la herramienta a ver qué sale.. jajaj Un saludo!