安全分析师在十六进制转储中花费数小时滚动查找恶意模式。
一个基于 Web 的工具，可将二进制结构渲染为带有异常检测的交互式热图。
将企业许可证出售给事件响应团队。
MVP：具有基本模式高亮显示的开源版本。
风险：需要深厚的专业知识才能构建有用的启发式方法。
securitybinary
恶意软件分析二进制可视化工具
创建一个交互式十六进制编辑器，用于检测恶意软件模式。现有工具需要过多的手动检查。
为什么是现在
日益增长的供应链攻击增加了对易于访问的二进制检查的需求。
- 做给谁
- 恶意软件研究员
- 商业模式
- 企业许可证
- 投入量级
- 几个月