Skip to content

Releases: aymarzip/ExeScope

Release list

ExeScope v1.0.0 (Pre-release)

ExeScope v1.0.0 (Pre-release) Pre-release
Pre-release

Choose a tag to compare

View all tags
@aymarzip aymarzip released this 12 Sep 19:36
v1.0.0
c76263f

Первый рабочий релиз ExeScope — утилиты для динамического анализа подозрительных Windows-бинарников в тестовой среде.

Что умеет:

  • Работает в режиме ожидания: утилита не запускает файл сама, вы запускаете его руками.
  • Считает SHA-256, размер и проверяет Authenticode-подпись до запуска. Предупредит, если файл на диске подменили.
  • Защита от PID Recycling (события вяжутся к связке PID + время старта, а не просто к номеру процесса).
  • Строит дерево дочерних процессов любой глубины, включая самоперезапуски с ключами вроде --child.
  • Пишет события файловой системы (со смещениями и размером операций), реестра и сетевых сокетов (через Win32 IP Helper).
  • Опциональный дамп сетевого трафика в формат .pcapng (без MITM и подделки сертификатов, всё пишется как есть).
  • Безопасное сохранение созданных/измененных файлов с квотами диска и защитой от Path Traversal.
  • В конце сессии формирует автономный HTML-отчет, который открывается без интернета.

Файлы в архиве / в папке release/:

  • ExeScope.UI.exe — графический интерфейс анализатора.
  • ExeScope.TestTarget.exe — тестовый стенд для проверки перехвата перед реальным анализом.

Контрольные суммы (SHA-256):

  • ExeScope.UI.exe: C95C97E8CB8B983230E5D95DCD022C8F94218CCB0E796FCE0FF5276C02B02B86
  • ExeScope.TestTarget.exe: 330700F1125B853AF49AC17AAC127B9CCA899D9E2B3F06074FD46339E6C28715

Важно: это инструмент наблюдения, а не изолирующая песочница. Запускайте только внутри чистой виртуальной машины (Hyper-V / VMware / VirtualBox / Windows Sandbox) со свежим снимком.

Loading