📱Nyxelf.

Nyxelf — мощный инструмент для анализа вредоносных ELF-бинарников в Linux, предоставляющий возможности как статического, так и динамического анализа.

Nyxelf объединяет утилиты, такие как readelf, objdump и pyelftools для статического анализа, а также использует специальную песочницу для динамического анализа в контролируемой среде с QEMU, минимальным образом сгенерированным образом Buildroot и strace.

Инструмент также декомпилирует бинарные данные в ассемблер и псевдокод, похожий на C, с использованием capstone и angr. Благодаря Nyxelf вы получите глубокое понимание исполняемых файлов: распаковка, трассировка системных вызовов, мониторинг активности процессов и файлов – всё это представлено в удобном графическом интерфейсе на базе pywebview.

🔹Основные возможности:

🔺Статический анализ:

🔘Просмотр заголовков ELF, секций и символов.
🔘Декодирование ассемблерного кода и данных переменных.
🔘Анализ подозрительных импортов, связанных с антиотладкой.

🔺Динамический анализ:

🔘Запуск бинарников в безопасной песочнице на базе QEMU.
🔘Запись активности процессов, системных вызовов и взаимодействий с файлами с помощью strace.
🔘Настраиваемая детализация трассировки системных вызовов.

🔺Декомпиляция:

🔘Декомпиляция бинарного кода в ассемблер и псевдокод, напоминающий C, с использованием capstone и angr.
🔘Попытка извлечения данных переменных из секций .rodata и .data.
🔘Использование CDN Highlight.js для подсветки синтаксиса.

🔺Прочие возможности:

🔘Опциональная автоматическая распаковка UPX.
🔘Вывод в формате JSON для автоматизации рабочих процессов.
🔘Регулируемая детализация трассировки системных вызовов и фильтрация по длине строк.

#Nyxelf #Linux #ELF #АнализБинарников #СтатическийАнализ #ДинамическийАнализ #Декомпиляция #Безопасность #Кибербезопасность #РеверсИнжиниринг #Python #OpenSource

📱Ссылка на репозиторий:
https://github.com/M3rcuryLake/Nyxelf