工具
Valkyrie 恶意程序分析工具
Valkyrie 通过静态检查和 Docker 执行环境分析可疑二进制文件。文档所述流程检查 PE 头、熵和加壳,并采集系统调用、文件活动及 PCAP 流量,生成分析和威胁情报报告。
- 目标
- 二进制
- 类别
- 调试与动态分析
- 关联
- 基础工具
- 来源复核于
使用条件与局限
- 前提条件:需要 Python 3.9+;动态分析还需要 Docker Desktop 或 Docker Engine。
- 前提条件:VirusTotal 和 OpenAI 集成可选择配置 API 密钥。
- 许可:采用 MIT 许可证。
关于此条目
说明已依据一手来源复核。
一手来源
- README.md GitHub · rifatardarslan/Valkyrie · 修订 eab7e5e