Lupo：一款功能强大的恶意软件IoC提取器

关于Lupo

Lupo是一款功能强大的恶意软件IoC提取工具，可以帮助广大研究人员在恶意软件分析自动化的任务场景下实现恶意代码分析和调试。

在处理涉及恶意软件的安全事件时，我们经常会遇到这样的情况：由于许多因素（时间、技能、规模等），不可能对每一个案例都进行完整的手动分析，因此我们觉得需要自动化分析其中的一部分内容。

而Lupo的主要目标是
尽可能地自动化和加速这个过程。Lupo是一个动态分析工具，可以作为调试器的模块使用。这个工具的工作方式非常简单。将Lupo加载到调试器中，然后执行它。Lupo会分析恶意软件，并收集预定义的IOC，并将其写入磁盘上的文本文件。然后，您可以使用这些信息来遏制和消除恶意软件活动，或者简单地响应我们正在处理的安全事件。

该工具基于C++开发， 支持使用Windows调试框架来执行代码，该工具也可以作为插件与WinDbg结合使用，以帮助广大研究人员自动化实现恶意软件分析。

工具下载

广大研究人员可以使用下列命令将该项目源码克隆至本地：

git clone https://github.com/malienist/lupo.git

然后在Visual Studio中选择加载所有的C++组件。

工具使用

该工具的使用非常简单，大致步骤如下：

点击【[ 这里](https://docs.microsoft.com/en-us/windows-
hardware/drivers/debugger/debugger-download-
tools)】下载WinDbg࿰