Cerbero Suite Advanced(恶意软件分析工具)

　　Cerbero Suite Advanced是一款恶意软件分析工具，也是一个文件分析工具，它拥有自动分析、反汇编分析等操作，多功能集于一体，能很好地把恶意软件分类出来，把不同格式的文件进行分析。

软件特色

　　1、自动分析以查找可能的威胁，隐私问题或有趣的信息。

　　2、交互式分析与高级界面相结合，使用户能够自行检查事物。

　　3、广泛支持的文件格式：可执行文件，文档，数据库，档案，字体，图像等。

　　4、Windows原始内存映像的内存分析，具有每个进程的地址空间的详细检查功能。

　　5、具有集成式Sleigh反编译器的Carbon Interactive Disassembler包括对可执行文件格式和shellcode的支持。它甚至支持内存映像中的代码检查。

　　6、该实验Ghidra本地UI代表为了提供Ghidra与天然C ++ UI。用户界面可在所有受支持的平台上使用。

　　7、通过C / C ++数据类型和高级十六进制视图执行原始数据分析。

　　8、嵌入式文件会自动检测到，但也可以手动添加。

　　9、强大的Python SDK，提供核心，用户界面和文件格式。

　　10、不同类型的扩展，可自定义任何行为并不断扩展功能。

　　11、过滤器以分析，解密，解压缩，哈希，分解，解码，转换等数据流。

　　12、各种工具和插件，例如JavaScript调试器或XML压头。

功能介绍

　　1、各种扫描模式

　　单文件扫描

　　目录扫描

　　完整和自定义磁盘扫描

　　2、快速多线程分析

　　3、自动化更新

　　4、大文件支持

　　5、识别以下许多其他事物：

　　嵌入文件

　　个人信息

　　解析问题

　　可能的shellcode

　　未使用，未引用或自定义数据

　　国外数据的熵分析

　　元数据

　　脚本和字节码

　　6、文件格式视图

　　7、通过Clang提取C ++类型

　　支持所有高级C ++类型功能

　　8、支持的文件格式：

　　Android应用程序包（APK）

更新日志

　　–改进的RTF解析

　　–改进的JBIG2解码

　　–各种改进

　　–向Python公开RTF类

　　–将YARA更新为4.1.1

　　–修正了碳精灵装载机的错误

　　–修复了一些错误