FLARE: leader mondiale nell'analisi binaria avanzata
FLARE è un team di professionisti di reverse engineering d'élite specializzati nell'analisi avanzata del malware. Nota per la sua competenza, gli strumenti open source e la formazione, la sua threat intelligence vitale consente solidi sforzi di risposta agli incidenti e rafforza le difese informatiche globali attraverso il prodotto Google Threat Intelligence.
Ricerca FLARE
I post del blog FLARE contribuiscono a plasmare il panorama del reverse engineering diffondendo ricerche all'avanguardia, tecniche di analisi pratiche e approfondimenti su nuove tattiche di malware.
- Triage dei viaggi nel tempo: analizza il malware .NET offuscato con TTDImpara a utilizzare il debug Time Travel per riavvolgere l'esecuzione e sconfiggere il processo di svuotamento in WinDbg.
Lettura di 5 minuti
Leggi il blog - Malware blockchain della RPDCLa Corea del Nord utilizza EtherHiding per nascondere malware persistenti sulle blockchain, evitando così la rimozione.
Lettura di 7 minuti
Leggi il blog - Upgrade di FLARE-VMLa nuova GUI e il set di strumenti ampliato di FLARE-VM stanno migliorando l'analisi del malware e il reverse engineering.
Lettura di 7 minuti
Leggi il blog
- Estorsione zero-day di Oracle EBSVulnerabilità zero-day in Oracle E-Business Suite (CVE-2025-61882) sfruttata da CL0P per estorsione di furto di dati.
Lettura di 15 minuti
Leggi il blog - Continua l'exploit di SonicWall Secure Mobile AccessUNC6148 sta sfruttando appliance SonicWall alla fine del ciclo di vita con un backdoor OVERSTEP per rubare dati
Lettura di 12 minuti
Leggi il blog - Unraveling time: approfondimento sui bug di emulazione delle istruzioni TTDQuesto post del blog esamina le sfide dell'emulazione, il contesto storico e analizza i bug di emulazione.
Lettura di 16 minuti
Leggi il blog
Progetti open source
Gli strumenti open source di FLARE consentono a reverse engineer, analisti malware e ricercatori della sicurezza di analizzare software dannosi e file binari complessi.
FLARE-VMUna distribuzione di macchine virtuali basata su Windows per il reverse engineering e l'analisi del malware.Trova FLARE-VM su GitHub
CAPARileva le funzionalità nei file eseguibili utilizzando una raccolta di regole basata sulla community.Trova CAPA su GitHub
FLOSSUtilizza tecniche avanzate di analisi statica per estrarre stringhe offuscate.Trova FLOSS su GitHub
FakeNet-NGIntercetta e reindirizza il traffico di rete durante la simulazione dei servizi di rete.Trova FakeNet-NG su GitHub
XREFERUn plug-in IDA Pro che fornisce funzionalità di navigazione avanzate per un'analisi efficiente di binari complessi.Trova XREFER su GitHub
GoReSymUn parser di simboli Go multipiattaforma che estrae i metadati di programmi e funzioni.Trova GoReSym su GitHub
Sfida FLARE-On Capture-the-Flag (CTF)
La sfida Flare-On è il CTF annuale del team FLARE che presenta una serie di rompicapi di reverse engineering il cui design si ispira all'analisi in prima linea del malware.
- FLARE-On 12Dai un'occhiata alla classifica e rivedi le soluzioni delle sfide.FLARE-On 12
- FLARE-On 11Hai perso una sfida? Riguarda le soluzioni ufficiali. È finita, ma puoi ancora imparare molto.Mettiti alla prova!
- FLARE-On 10Il reverse engineering è un'arte senza tempo e queste sfide possono affinare le tue capacità di reverse engineering.Soluzioni per le sfide
Progetti della community
La partecipazione del team FLARE al Google Summer of Code (GSoC) ha un impatto duraturo sul panorama open source, coltivando talenti emergenti e arricchendo le capacità di strumenti di reverse engineering essenziali.
- GSoC 2025: esplora l'analisi del malware e il reverse engineering con FLAREImmergiti nell'emulazione, nel disassemblaggio e altro ancora.Leggi il blog
- GSoC 2024: sviluppo dell’interfaccia web di Capa ExplorerVisualizza le informazioni sul reverse engineering di capa nel tuo browser.Leggi il blog
- GSoC 2023: miglioramento di fakenet-ng, capa e FLOSSEsplora le nuove funzionalità e scopri gli autori che le hanno create.Leggi il blog
