tema

#malware-analysis

3 publicações marcadas com esta tag.

panoramaAD-2026-038 · 2026-05-18

PolarProxy 2.0: proxy de inspeção TLS para respondedores de incidentes ganha binário único e suporte ARM64

A Netresec lançou a versão 2.0 do PolarProxy, proxy transparente de inspeção TLS/SSL voltado a analistas de malware e respondedores de incidentes, que decriptografa e recriptografa tráfego para gerar PCAPs em texto claro analisáveis em Wireshark ou IDS. A nova versão migra para .NET 10, passa a ser distribuída como binário único autocontido, ganha suporte a Linux musl/ARM64 e adiciona opções como --cutoff para limitar o tamanho de PCAP por fluxo.

#ferramenta-forense #forense-de-rede #tls-inspection #malware-analysis

Fonte ↗

risco médioAD-2026-045 · 2026-05-08

Identificando tráfego do RAT Remcos sem decriptografia, com FlowCarp e EveBox

Post técnico da Netresec demonstra como o FlowCarp, que identifica mais de 600 protocolos e reconhece sub-protocolos dentro de sessões TLS sem decriptografá-las, foi usado para extrair alertas de uma captura de tráfego de uma infecção pelo RAT Remcos, exibindo os resultados na interface web EveBox e cruzando fingerprints JA3/JA4 com assinaturas do Suricata e inteligência do ThreatFox.

#forense-de-rede #malware-analysis #remcos #ja3-ja4 #suricata

Fonte ↗

panoramaAD-2026-039 · 2026-03-13

pdf-parser.py 0.7.14 corrige bug na opção --yarastrings

Didier Stevens lançou a versão 0.7.14 de seu pdf-parser.py, ferramenta amplamente usada em análise forense e de malware para dissecar a estrutura interna de arquivos PDF, com uma correção pontual na opção --yarastrings, usada para casar regras YARA contra os elementos internos do documento.

#ferramenta-forense #malware-analysis #pdf #yara

Fonte ↗