FAME ist eine rekursive Abkürzung für „FAME Automates Malware Evaluation“.Es soll die Analyse bösartiger Dateien erleichtern und so viel Wissen wie möglich nutzen, um die End-to-End-Analyse zu beschleunigen und zu automatisieren.Bestes Szenario: Der Analyst lässt eine Probe fallen, wartet einige Minuten, und FAME kann die Malware-Familie ermitteln und deren Konfiguration und IOCs extrahieren.FAME sollte als Framework angesehen werden, das Ihre Bemühungen zur Entwicklung von Malware-Analysen unterstützt.
Kategorien
