BlockBlock

BlockBlock

BlockBlockは、一般的な永続性の場所を継続的に監視し、永続的なコンポーネントがOSに追加されるたびにアラートを表示します。
  • 無料アプリ
  • Mac
再起動時にマルウェアが自動的に再実行されるように、マルウェアは永続的にインストールされます。BlockBlockは、一般的な永続性の場所を継続的に監視し、永続的なコンポーネントがOSに追加されるたびにアラートを表示します。
blockblock

PythonのBlockBlockの代替

PyREbox

PyREbox

Cisco TalosのPyREboxは、リバースエンジニアリングを支援するために設計されたpython QEMUベースのサンドボックス環境です。セキュリティ研究者がマルウェア分析を支援したり、一般的な開発者がアプリケーションをデバッグするのに役立ちます。