הורדת pev עבור לינוקס

זוהי אפליקציית לינוקס בשם pev, שניתן להוריד את המהדורה האחרונה שלה בתור pev-0.81.tar.gz. ניתן להפעיל אותו באופן מקוון בספק האירוח החינמי OnWorks עבור תחנות עבודה.

בצילומי מסך

pev

תיאור

pev הוא ערכת כלים מרובת פלטפורמות לעבודה עם קבצים בינאריים של PE (נייד לביצוע). המטרה העיקרית שלו היא לספק כלים עשירים בתכונות לניתוח נכון של קבצים בינאריים, במיוחד אלה החשודים.

תיכנס לאתר https://github.com/merces/pev לקוד הכי מעודכן!

תכונות

• מבוסס על ספריית PE משלו, הנקראת libpe
• תמיכה בקבצי PE32 ו-PE32+ (64 סיביות).
• פלט מעוצב בטקסט וב-CSV (פורמטים אחרים בפיתוח)
• pesec: בדוק תכונות אבטחה בקבצי PE, חילוץ אישורים ועוד
• readpe: נתח כותרות PE, קטעים, יבוא ויצוא
• pescan: זיהוי פונקציות התקשרות חוזרת של TLS, שינוי בדלי DOS, קטעים חשודים ועוד
• pedis: פירוק קטע קובץ PE או פונקציה עם תמיכה בתחביר Intel ו-AT&T
• כלול כלים להמרת RVA מקיזוז קבצים ולהיפך
• pehash: חישוב גיבוב של קובץ PE
• pepack: לזהות אם קובץ הפעלה ארוז או לא
• pestr: חפש מחרוזות Unicode ו-ASCII מקודדות קשיח בו-זמנית בקבצי PE
• peres: הצג וחלץ משאבי קובץ PE

קהל

מפתחים, מבקרים, אנשי אבטחה

ממשק משתמש

שורת הפקודה

שפת תכנות

C

זוהי אפליקציה שניתן להביא גם מ-https://sourceforge.net/projects/pev/. הוא התארח ב-OnWorks על מנת להפעיל אותו באינטרנט בצורה הקלה ביותר מאחת ממערכות ההפעלה החינמיות שלנו.