FLARE : leader mondial de l'analyse avancée des binaires
FLARE est une équipe d'experts en rétro-ingénierie de haut niveau, spécialisés dans l'analyse avancée des logiciels malveillants. Reconnue pour son expertise, ses outils Open Source et ses formations, l'entreprise fournit des renseignements essentiels sur les menaces, qui permettent de renforcer la réponse aux incidents et de renforcer les cyberdéfenses à l'échelle mondiale grâce au produit Google Threat Intelligence.
Maîtrisez l'analyse des logiciels malveillants à RECon 2026
Rejoignez-nous à Montréal pour une formation pratique sur l'analyse des logiciels malveillants. Découvrez notre nouveau module Débogage temporel, .NET, et les techniques d'évasion et cryptographiques. Améliorez vos compétences en analyse grâce à des ateliers concrets et des instructions guidées.
Projets Open Source
Les outils Open Source de FLARE permettent aux rétro-ingénieurs, aux analystes de logiciels malveillants et aux chercheurs en sécurité d'analyser des logiciels malveillants et des binaires complexes.
Centre d'apprentissage FLAREContenu pédagogique accessible librement sur la rétro-ingénierie et l'analyse des logiciels malveillants par l'équipe FLAREAccéder au centre d'apprentissage sur GitHub
FLARE-VMDistribution de machine virtuelle basée sur Windows pour la rétro-ingénierie et l'analyse de logiciels malveillants.Accéder à FLARE-VM sur GitHub
CAPAIdentifiez les capacités des fichiers exécutables à l'aide d'une collection de règles impulsée par la communauté.Accéder à CAPA sur GitHub
FLOSSUtilisez des techniques d'analyse statique avancées pour extraire des chaînes obscurcies.Accéder à FLOSS sur GitHub
FakeNet-NGInterceptez et redirigez le trafic réseau, tout en simulant des services réseau.Accéder à FakeNet-NG sur GitHub
XREFERPlug-in IDA Pro offrant des fonctionnalités de navigation avancées pour une analyse efficace des binaires complexes.Accéder à XREFER sur GitHub
Recherche FLARE
Les articles de blog de FLARE contribuent à façonner le paysage de la rétro-ingénierie en diffusant des recherches de pointe, des techniques d'analyse pratiques et des informations sur les nouvelles tactiques des logiciels malveillants.
- Attaque de la chaîne d'approvisionnement du package NPM AxiosLe groupe nord-coréen UNC1069 a compromis le package NPM Axios pour déployer la porte dérobée WAVESHAPER.V2.Lire l'article de blog
- Triage temporel : analyser les logiciels malveillants .NET obscurcis avec TTDApprenez à utiliser le débogage temporel pour remonter l'exécution et déjouer le process hollowing dans WinDbg.
Temps de lecture : 5 min
Lire l'article de blog - Logiciel malveillant blockchain de la Corée du NordLa Corée du Nord utilise EtherHiding pour dissimuler des logiciels malveillants persistants sur des blockchains, ce qui permet d'éviter leur suppression.
Temps de lecture : 7 min
Lire l'article de blog
- Mises à niveau de FLARE-VMLa nouvelle interface utilisateur graphique et l'ensemble complet d'outils de FLARE-VM améliorent l'analyse des logiciels malveillants et la rétro-ingénierie.
Temps de lecture : 7 min
Lire l'article de blog - Extorsion zero-day dans Oracle EBSVulnérabilité zero-day dans Oracle E-Business Suite (CVE-2025-61882) exploitée par CL0P pour extorquer avec des données.
Temps de lecture : 15 min
Lire l'article de blog - Exploitation continue de SonicWall Secure Mobile AccessUNC6148 exploite des appareils SonicWall en fin de vie avec une porte dérobée OVERSTEP pour voler des données
Temps de lecture : 12 min
Lire l'article de blog
- Décrypter le temps : analyse approfondie des bugs d'émulation d'instructions TTDCet article de blog examine les défis de l'émulation, le contexte historique et analyse les bugs d'émulation.
Temps de lecture : 16 min
Lire l'article de blog - Un fantôme dans le routeur : le groupe de cyberespionnage UNC3886, basé en Chine, cible les routeurs JuniperMi-2024 : Mandiant : le groupe UNC3886 lié à la Chine a utilisé TINYSHELL sur les routeurs Juniper Junos pour accéder aux réseaux.
Temps de lecture : 14 min
Lire l'article de blog
Défi Capture-the-Flag (CTF) FLARE-On
Le défi Flare-On est le concours CTF annuel de l'équipe FLARE. Il propose une série de casse-tête de rétro-ingénierie dont les énigmes s'inspirent de l'analyse de logiciels malveillants de première ligne.
- FLARE-On 12Consultez le classement et les solutions des défis.FLARE-On 12
- FLARE-On 11Vous n'avez pas réussi à relever un défi ? Résolvez-le avec des solutions officielles. C'est fini, alors apprenez.Lancez-vous des défis
- FLARE-On 10La rétro-ingénierie est un art intemporel, et ces défis peuvent vous aider à aiguiser vos compétences.Solutions aux défis
Projets communautaires
La participation de l'équipe FLARE au Google Summer of Code (GSoC) a un impact durable sur le paysage Open Source, en encourageant les talents émergents et en enrichissant les fonctionnalités des outils de rétro-ingénierie essentiels.
- GSoC 2025 : Découvrez l'analyse des logiciels malveillants et la rétro-ingénierie avec FLAREDécouvrez l'émulation, le désassemblage et plus encore.Lire l'article de blog
- GSoC 2024 : Créer un explorateur capa sur le WebVisualisez les insights de rétro-ingénierie de capa dans votre navigateur.Lire l'article de blog
- GSoC 2023 : Améliorer fakenet-ng, capa et FLOSSDécouvrez les nouvelles fonctionnalités et rencontrez les auteurs qui les ont développées.Lire l'article de blog
