FLARE: leader mondiale nell'analisi binaria avanzata
FLARE è un team di professionisti di alto livello del settore del reverse engineering, specializzati nell'analisi avanzata del malware. Conosciuta per la sua esperienza, i suoi strumenti open source e la sua formazione, la sua intelligence sulle minacce vitale consente di rispondere in modo efficace agli incidenti e rafforza le difese informatiche globali attraverso il prodotto Google Threat Intelligence.
Progetti open source
Gli strumenti open source di FLARE consentono a reverse engineer, analisti malware e ricercatori della sicurezza di analizzare software dannosi e file binari complessi.
FLARE-VMUna distribuzione di una macchina virtuale basata su Windows per il reverse engineering e l'analisi dei malware.Trova FLARE-VM su GitHub
CAPARileva le funzionalità nei file eseguibili utilizzando una raccolta di regole basata sulla community.Trova CAPA su GitHub
FLOSSUtilizza tecniche avanzate di analisi statica per estrarre stringhe offuscate.Trova FLOSS su GitHub
FakeNet-NGIntercetta e reindirizza il traffico di rete mentre simuli i servizi di rete.Trova FakeNet-NG su GitHub
XREFERPlug-in di IDA Pro che fornisce funzionalità di navigazione avanzate per un'analisi efficiente di binari complessi.Trova XREFER su GitHub
GoReSymUn parser di simboli Go multipiattaforma che estrae i metadati di programmi e funzioni.Trova GoReSym su GitHub
Challenge FLARE-On Capture-the-Flag (CTF)
La sfida Flare-On è il CTF annuale del team FLARE che presenta una serie di rompicapi di reverse engineering il cui design si ispira all'analisi in prima linea del malware.
- Preparati per FLARE-On 12FLARE-On 12 inizia nell'autunno 2025. Controlla il sito web di FLARE-On per conoscere l'ora di inizio e rimanere al corrente delle novità.
- FLARE-On 11Hai perso una sfida? Riguarda le soluzioni ufficiali. È finita, ma puoi ancora imparare molto.
- FLARE-On 10Il reverse engineering è un'arte senza tempo e queste sfide possono affinare le tue capacità di reverse engineering.
Ricerca FLARE
I post del blog FLARE contribuiscono a definire il panorama del reverse engineering diffondendo ricerche all'avanguardia, tecniche di analisi pratiche e approfondimenti sulle nuove tattiche malware.
- Continua l'exploit di SonicWall Secure Mobile AccessUNC6148 sta sfruttando appliance SonicWall alla fine del ciclo di vita con un backdoor OVERSTEP per rubare dati
Lettura di 5 minuti
- Unraveling time: approfondimento sui bug di emulazione delle istruzioni TTDQuesto blog post esamina le sfide dell'emulazione, il contesto storico e analizza i bug dell'emulazione.
Lettura di 5 minuti
- Ghost nel router: l'aggressore di spionaggio UNC3886 China-nexus cinese prende di mira i router JuniperMetà 2024: Mandiant: UNC3886, legato alla Cina, ha utilizzato TINYSHELL sui router Juniper Junos per l'accesso.
Lettura di 5 minuti
Progetti per la community
La partecipazione del team FLARE a Google Summer of Code (GSoC) ha un impatto duraturo sul panorama open source, coltivando talenti emergenti e arricchendo le capacità di strumenti di reverse engineering essenziali.
- GSoC 2025: esplora l'analisi del malware e il reverse engineering con FLAREImmergiti nell'emulazione, nel disassemblaggio e altro ancora.
- GSoC 2024: sviluppo dell’interfaccia web di Capa ExplorerVisualizza le informazioni sul reverse engineering di capa nel tuo browser.
- GSoC 2023: Migliorare fakenet-ng, capa e FLOSSEsplora le nuove funzionalità e conosci gli autori che le hanno create.
