FLARE | Weltweit führend in der erweiterten Binäranalyse
FLARE ist ein Team von Reverse-Engineering-Fachleuten, die sich auf die erweiterte Malware-Analyse spezialisiert haben. FLARE ist bekannt für sein Fachwissen, Open-Source-Tools und Schulungen. Es liefert wichtige Informationen zu Bedrohungen, ermöglicht eine robuste Reaktion auf Vorfälle und stärkt die globale Cyberabwehr durch das Google Threat Intelligence-Produkt.
Open-Source-Projekte
Die Open-Source-Tools von FLARE ermöglichen es Reverse-Engineering-Experten, Malware-Analysten und Sicherheitsforschern, schädliche Software und komplexe Binärdateien zu analysieren.
FLARE-VMEine Windows-basierte virtuelle Maschinen-Distribution für Reverse Engineering und Malware-Analyse.FLARE-VM auf GitHub finden
CAPAMit einer von der Community erstellten Regelsammlung können Sie Funktionen in ausführbaren Dateien erkennen.CAPA auf GitHub
FLOSSMithilfe fortschrittlicher statischer Analysetechniken können Sie getarnte Zeichenfolgen extrahieren.FLOSS auf GitHub finden
FakeNet-NGNetzwerktraffic abfangen und umleiten und dabei Netzwerkdienste simulierenFakeNet-NG auf GitHub finden
XREFEREin IDA Pro-Plug-in mit erweiterten Navigationsfunktionen für die effiziente Analyse komplexer Binärdateien.XREFER auf GitHub finden
GoReSymEin plattformübergreifender Go-Symbolparser, der Programm- und Funktionsmetadaten extrahiert.GoReSym auf GitHub finden
FLARE-On Capture-the-Flag (CTF)-Herausforderung
Die Flare-On-Challenge ist der jährliche CTF-Wettbewerb des FLARE-Teams. Dabei müssen die Teilnehmer eine Reihe von Reverse-Engineering-Rätseln lösen, die sich an die Malware-Analyse der Frontlinie anlehnen.
- Mach dich bereit für FLARE-On 12FLARE-On 12 beginnt im Herbst 2025. Auf der FLARE-On-Website findest du den Startzeitpunkt und kannst dich auf dem Laufenden halten.
- FLARE-On 11Du hast eine Challenge verpasst? Mit offiziellen Lösungen wiederholen. Es ist vorbei, also lerne daraus.
- FLARE-On 10Reverse Engineering ist eine zeitlose Kunst und diese Herausforderungen können deine Reverse-Engineering-Fähigkeiten schärfen.
FLARE-Studie
Die FLARE-Blogposts tragen zur Entwicklung des Reverse Engineering bei, indem sie aktuelle Forschungsergebnisse, praktische Analysetechniken und Einblicke in neue Malware-Taktiken verbreiten.
- Laufende Ausnutzung von SonicWall Secure Mobile AccessUNC6148 nutzt SonicWall-Appliances mit abgelaufenem Support und einer OVERSTEP-Backdoor aus, um Daten zu stehlen
Lesezeit: 5 Minuten
- Zeit auflösen: Ein tiefer Einblick in TTD-Befehls-EmulationsfehlerDieser Blogbeitrag befasst sich mit den Herausforderungen bei der Emulation, dem historischen Kontext und analysiert Emulation-Bugs.
Lesezeit: 5 Minuten
- Ghost in the Router: Die Spionagegruppe UNC3886 mit chinesischem Bezug zielt auf Juniper-RouterMitte 2024: Mandiant: Die Gruppe UNC3886, die mit China in Verbindung steht, nutzte TINYSHELL auf Juniper Junos-Routern für den Zugriff.
Lesezeit: 5 Minuten
Community-Projekte
Die Teilnahme des FLARE-Teams am Google Summer of Code (GSoC) hat einen nachhaltigen Einfluss auf die Open-Source-Landschaft, fördert aufstrebende Talente und erweitert die Funktionen wichtiger Reverse-Engineering-Tools.
- GSoC 2025: Malware-Analyse und Reverse Engineering mit FLAREHier erfährst du alles über Emulation, Demontage und mehr.
- GSoC 2024: Building capa explorer webVisualisiere die Reverse-Engineering-Daten von capa in deinem Browser.
- GSoC 2023: Verbesserung von FakeNet-ng, Capa und FLOSSEntdecken Sie die neuen Funktionen und lernen Sie die Autoren hinter ihnen kennen.
