mandiant/flare-floss

Import Detection Heuristics from `mrphrazer/obfuscation_detection` Repository

Open

#696 aberto em 30 de abr. de 2023

Ver no GitHub
 (11 comments) (0 reactions) (0 assignees)Python (534 forks)github user discovery
good first issue

Métricas do repositório

Stars
 (4.047 stars)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

This issue note aims to suggest the integration of detection heuristics from the mrphrazer/obfuscation_detection by @mrphrazer into the FLOSS tool, to enhance its capabilities in detecting and decoding obfuscated strings in malware samples. The mrphrazer/obfuscation_detection repository contains a comprehensive set of detection heuristics for various obfuscation techniques mentioned here.

Integrating these heuristics into FLOSS would allow the tool to recognize a wide range of obfuscation methods and ultimately improve its decoding performance.

Guia do colaborador

Direção de pesquisa
Examine o repositório obfuscation detection, entenda cada heurística e projete a integração no pipeline de decodificação de strings do FLOSS.
Pilha de tecnologia
python
Domain
security
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
3-5 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
PythonMalware AnalysisObfuscation Detection
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
45