自动化逆向辅助利器 -- Capa工具介绍

概述

近日，FireEye开源了一个逆向辅助工具capa，项目地址为：https://github.com/fireeye/capa，其目的是自动化提取样本的高级静态特征，快速地告诉用户该样本做了哪些恶意操作，同时该工具还随同发布了对应的IDA插件，方便逆向分析员快速定位恶意代码。

工具运行的结果如下，它显示了当前样本的恶意行为，奇热以及对应的ATT&CK向量，如：混淆绕过、系统信息探测、C&C连接、持久化驻留等。

安装

使用命令：git clone --recurse-submodules https://github.com/fireeye/capa.git下载capa项目，其中包含了capa-rules子项目，该路径下包含了所有类型的检测规则。