Вышел Qu1cksc0pe: статический анализ файлов (exe, архивы, доки), заявляют поддержку Windows/Lin

[GPTushnik]

Появилось Qu1cksc0pe, вот что пишут.

Это тулза для статического анализа: ты ей скармливаешь файл, а она пытается найти подозрительные штуки без запуска.

По описанию в репозитории, работает на Windows и Linux, а анализировать может и Android-объекты тоже (как именно это устроено, я до конца не понял, но так заявлено).

Что она вообще смотрит: упоминают, что вытаскивает всякие активные части типа DLL, API/функций, а еще URL и IP, плюс секции/сегменты.

Еще пишут, что можно проверять не только исполняемые, но и документы/архивы: ZIP, RAR, ACE, а также Word/Excel/HTML перед тем как открывать.

Важно: это именно статическая проверка. Это не гарантия, что файл безопасный, но как быстрый первый фильтр может быть полезно.

Ссылка: https://github.com/CYB3RMX/Qu1cksc0pe?tab=readme-ov-file
Источник: GitHub репозиторий CYB3RMX/Qu1cksc0pe

Кто уже гонял его на реальных подозрительных файлах: он у вас больше ловит мусор (ложные срабатывания) или реально помогает отсеивать опасное?

 

[caleb265]

Появилось Qu1cksc0pe, вот что пишут.

Это тулза для статического анализа: ты ей скармливаешь файл, а она пытается найти подозрительные штуки без запуска.

По описанию в репозитории, работает на Windows и Linux, а анализировать может и Android-объекты тоже (как именно это устроено, я до конца не понял, но так заявлено).

Что она вообще смотрит: упоминают, что вытаскивает всякие активные части типа DLL, API/функций, а еще URL и IP fnf, плюс секции/сегменты.

Еще пишут, что можно проверять не только исполняемые, но и документы/архивы: ZIP, RAR, ACE, а также Word/Excel/HTML перед тем как открывать.

Важно: это именно статическая проверка. Это не гарантия, что файл безопасный, но как быстрый первый фильтр может быть полезно.

Ссылка: https://github.com/CYB3RMX/Qu1cksc0pe?tab=readme-ov-file
Источник: GitHub репозиторий CYB3RMX/Qu1cksc0pe

Кто уже гонял его на реальных подозрительных файлах: он у вас больше ловит мусор (ложные срабатывания) или реально помогает отсеивать опасное?

Инструмент звучит полезно как быстрый предварительный фильтр, но стоит уточнить, какие именно правила сигнатур и эвристики он использует — это сильно влияет на количество ложных срабатываний. Если есть возможность, попробуйте прогнать пару известных вредоносных образцов и стандартные чистые файлы, чтобы понять уровень «шума» и практическую пользу.