Kanal Clasificación y resumen
- Nombre del editor:
- snaker
- Sistemas operativos:
- Windows All
- Tamaño del archivo:
- 115 KB
Kanal Etiquetas
Kanal Descripción
El nombre Kanal significa Krypto Analyzer for Peid. Este complemento busca algoritmos crypto conocidos dentro del módulo especificado. Peid detecta a los empacadores más comunes, criptores y compiladores para archivos PE. Actualmente puede detectar más de 600 firmas diferentes en archivos de PE. ¡Peid es especial en algunos aspectos en comparación con otros identificadores que ya están ahí fuera! Tiene una GUI fácil de usar y las tasas de detección se encuentran entre las mejores dadas por cualquier otro identificador. Modos de escaneo especiales para * Avanzadas * Detecciones de archivos modificados y desconocidos están disponibles. Notas: - La detección se limita a Crypto que es posible identificar mediante una firma específica (como las cajas S, las tablas de permutación, los valores de inicialización, etc.). Los algoritmos matemáticos simples, como RSA, no pueden ser detectados. - Algunos de los algoritmos son detectados por un solo DWORD, por lo que son susceptibles a falsas alarmas. - Algunos algoritmos Crypto comparten un código de inicialización común, por lo que si hay varios algoritmos criptográficos presentes en el archivo, pueden "mezclarse" un poco. El plugin intenta filtrar los resultados de alguna manera (para adivinar qué algoritmo es del código "Compartido"), pero puede que no sea el 100%, por supuesto.
Kanal Software relacionado