Retour aux outilsBoîte à outils

Outils d'analyse de malware

De l'analyse statique au reverse engineering, en passant par les bacs à sable : les outils de référence des analystes malware, gratuits pour la plupart.

Manipulez les échantillons uniquement dans une machine virtuelle isolée, sans accès réseau à votre SI (FLARE-VM ou REMnux), et ne soumettez jamais un fichier confidentiel à un service public comme VirusTotal : il devient accessible à des tiers.

12 outils
Reverse engineeringOpen source

Ghidra

Suite de rétro-ingénierie publiée par la NSA : désassembleur, décompilateur et scripts.

Windows, macOS, Linux

Site officiel
Reverse engineeringFreemium

IDA Free / IDA Pro

Le désassembleur de référence de Hex-Rays ; la version gratuite inclut un décompilateur cloud pour x86/x64.

Windows, macOS, Linux

Site officiel
DébogageOpen source

x64dbg

Débogueur open source pour exécutables Windows 32 et 64 bits, très utilisé pour le dépaquetage.

Windows

Site officiel
Analyse statiqueOpen source

Detect It Easy

Identifie le compilateur, le packer ou le protecteur d'un fichier : premier réflexe de triage.

Windows, macOS, Linux

Site officiel
Analyse statiqueFreemium

PEStudio

Inspecte un exécutable Windows sans l’exécuter : imports suspects, chaînes, ressources, indicateurs.

Windows

Site officiel
Analyse statiqueOpen source

capa

Outil de Mandiant qui décrit les capacités d'un binaire (chiffrement, persistance…) et les relie à MITRE ATT&CK.

Windows, macOS, Linux

Site officiel
DétectionOpen source

YARA

Langage de règles pour identifier et classer des familles de malware à partir de motifs.

Windows, macOS, Linux

Site officiel
Bac à sableOpen source

CAPE Sandbox

Bac à sable open source, successeur de Cuckoo, avec extraction automatique de configurations et de charges utiles.

Linux (hôte)

Site officiel
Bac à sableFreemium

ANY.RUN

Bac à sable interactif en ligne : on observe et on interagit avec l'échantillon en direct. Les analyses gratuites sont publiques.

Web

Site officiel
RenseignementFreemium

VirusTotal

Analyse multi-antivirus, relations entre fichiers, domaines et IP. Les fichiers soumis sont partagés.

Web

Site officiel
EnvironnementOpen source

FLARE-VM

Script de Mandiant qui transforme une VM Windows en poste d'analyse équipé.

Windows (VM)

Site officiel
EnvironnementOpen source

REMnux

Distribution Linux dédiée à l’analyse de malware : documents piégés, scripts, trafic réseau.

Linux (VM)

Site officiel

Pour aller plus loin

Guide YARAQCM Analyse de malware