The FLARE Obfuscated String Solver (FLOSS, formerly FireEye Labs Obfuscated String Solver) uses advanced static analysis techniques to automatically extract and deobfuscate all strings from malware binaries. You can use it just like strings.exe to enhance the basic static analysis of unknown binaries.
Maelezo ya mchapishaji (Kiingereza)
FLOSS ni nini?
FLOSS ni programu ya chanzo huria ya Windows kutoka Mandiant, katika kategoria ya “Antivirus na anti-malware”. Kwa umaarufu, inashika nafasi ya 6 kati ya programu za “Antivirus na anti-malware” kwenye orodha hii. Imeandikwa kwa Python.
Usakinishaji na mahitaji
Kuna visakinishi rasmi kwa 64-bit katika muundo wa Portable. Inafanya kazi bila kusakinishwa (portable).
Umaarufu na aina za faili
Kifurushi chake cha Chocolatey kimepakuliwa mara 2,982. Msimbo chanzo kwenye GitHub (mandiant/flare-floss) una nyota 4,198. Programu zinazofanana ni pamoja na ClamAV, YARA na Malwarebytes.
Maelezo ya mradi kwenye GitHub: “FLARE Obfuscated String Solver - Automatically extract obfuscated strings from malware.”
Faida / Hasara
Faida
- Chanzo huria: mtu yeyote anaweza kukagua na kujenga msimbo
- Portable: inafanya kazi bila kusakinishwa
Hasara
- Hakuna toleo asili la ARM64
- Hakuna sasisho kwa zaidi ya mwaka mmoja
Kwa ufupi: FLOSS ni zana ya chanzo huria ya kundi la “Antivirus na anti-malware” kwa kompyuta za 64-bit. Masasisho yamepungua.
Je, ni salama kupakua FLOSS?
- Faili inatolewa na github.com, kikoa cha mchapishaji mwenyewe
- Kiungo cha kupakua kinatumia HTTPS
- Hashi ya SHA256 imechapishwa, hivyo unaweza kuthibitisha faili:
6C71089B8C629C69424B042769F1565F71ADC6CD24B2F8D3713C96FA7FDAC2FB· Fungua ripoti ya VirusTotal ya hashi hii - Kiungo bado hakijakaguliwa
- Msimbo chanzo uko wazi kwa umma
- ExeAtlas haihifadhi, haifungi wala haibadilishi visakinishi
Mwongozo unaohusiana: Jinsi ya kukagua hashi ya SHA256 ya faili kwenye Windows
Matoleo ya karibuni
Toleo 1 ›| Toleo | Tarehe | Ukubwa | Faili |
|---|---|---|---|
| 3.1.1Jipya zaidi | 26 Septemba 2024 | — | 64-bit ZIP |
Kusakinisha kwa mstari wa amri
Usakinishaji kimya ›winget install --id Mandiant.FLOSS -echoco install floss -yMwongozo unaohusiana: Jinsi ya kutumia winget: sakinisha na sasisha programu
Taarifa
- Mchapishaji
- Mandiant
- Kategoria
- Antivirus na anti-malware
- Leseni
- Apache-2.0
- Bei
- Bure
- Msimbo chanzo
- github.com/mandiant/flare-floss
- Imeandikwa kwa
- Python
- Inahitaji
- Windows 11 / 10
- Usanifu
- 64-bit
- Kisakinishi
- Portable
- Toleo
- 3.1.1
- Ilitolewa
- 26 Septemba 2024
- Iliongezwa kwenye orodha
- 8 Januari 2025
- Matoleo yaliyoorodheshwa
- 1
- Vipakuliwa vya Chocolatey
- 2,982
- Nyota za GitHub
- 4,198
- Forks za GitHub
- 544
- Tovuti
- github.com
- Kitambulisho cha winget
- Mandiant.FLOSS
- Kifurushi cha Chocolatey
- floss
Ukadiriaji na maoni
Bado hakuna maoni. Kuwa wa kwanza kuikadiria.
Mbadala wa FLOSS
Ona zote ›-
Chanzo huriaelfu 30 ↓ -
Chanzo huriaelfu 101.1 ↓ -
Ya umilikiM10.6 ↓ -
Ya umilikielfu 229.8 ↓ -
Ya umilikielfu 168.7 ↓ -
Bureelfu 198.7 ↓ -
Chanzo huria★ elfu 4.4 -
Bure★ elfu 1.6
Maswali yanayoulizwa mara kwa mara
Je, FLOSS ni bure?
Ndiyo. FLOSS ni programu ya chanzo huria chini ya leseni ya Apache-2.0.
Je, ni salama kupakua FLOSS?
Faili inapakuliwa kutoka github.com, ambayo ni ya mchapishaji mwenyewe; ExeAtlas haihifadhi wala haibadilishi faili. Linganisha hashi yake ya SHA256 na ile iliyoonyeshwa hapa, au fungua ripoti ya VirusTotal ya hashi hiyo.
Jinsi ya kusakinisha FLOSS kwa winget?
Fungua PowerShell au Windows Terminal na uendeshe amri ya winget iliyoonyeshwa kwenye ukurasa huu. winget hupakua kisakinishi rasmi na kukagua hashi yake ya SHA256 kabla ya kukiendesha.
Je, FLOSS inafanya kazi kwenye ARM (Windows on Arm)?
Hakuna toleo la ARM64; Windows 11 on Arm inaweza kuendesha toleo la 64-bit kupitia uigaji (emulation).
Je, FLOSS inaweza kutumika bila haki za msimamizi?
Ndiyo, ni portable: fungua kumbukumbu (archive) na uiendeshe.
Ni programu gani mbadala wa FLOSS?
ClamAV, YARA, Malwarebytes, SUPERAntiSpyware na ESET Endpoint Antivirus. Ukurasa wa mbadala unazilinganisha.