Kanal. Classificação e resumo
- Sistemas operacionais:
- Windows All
- Tamanho do arquivo:
- 115 KB
Kanal. Tag
Kanal. Descrição
O nome Kanal representa o analisador Krypto para PEID. Este plugin procura por algoritmos de criptografia conhecidos dentro do módulo especificado. PEID detecta packers mais comuns, criptores e compiladores para arquivos PE. Ele pode detectar atualmente mais de 600 assinaturas diferentes em arquivos PE. PEID é especial em alguns aspectos quando comparado a outros identificadores já lá fora! Tem um fácil de usar GUI e taxas de detecção estão entre os melhores dados por qualquer outro identificador. Modos especiais de digitalização para * Advanced * Detecções de arquivos modificados e desconhecidos estão disponíveis. Notas: - A detecção é limitada a criptografia que é possível identificar por uma assinatura específica (como s-boxes fixas, tabelas de permutação, valores de inicialização, etc). Algoritmos matemáticos simples, como RSA, não podem ser detectados. - Alguns dos algoritmos são detectados por um único DWORD - então, eles são suscetíveis a falsos alarmes. - Algum algoritmo de Crypto compartilha um código de inicialização comum - por isso, se vários algoritmos de criptografia estiverem presentes no arquivo, eles podem ser "misturados" um pouco. O plugin tenta filtrar os resultados de alguma forma (para adivinhar qual algoritmo é do código "compartilhado"), mas pode não ser 100% do curso.
Kanal. Software Relacionado