产品简介
FileInsight-plugins 是 McAfee FileInsight 编辑器的插件集，提供解密、解压缩、搜索、扫描、仿真、反汇编等解码能力，专用于恶意软件分析任务，适合安全研究人员处理恶意文档和提取隐藏代码。
核心功能
- 解密数据
- 解压缩文件
- 搜索 XOR 加密字符串
- YARA 规则扫描
- 代码仿真与反汇编
快速开始
- 运行 PowerShell 命令一键安装：powershell -exec bypass -command "IEX((New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/nmantani/FileInsight-plugins/master/install.ps1'))"
- 启动 McAfee FileInsight 编辑器
- 点击顶部菜单 "Plugins" 标签，选择 "Operations" 菜单中的插件使用
界面预览
与其他方案对比
| 对比项 | FileInsight-plugins | 同类方案 |
|---|---|---|
| 功能集成 | 集成153个插件于单个编辑器，提供一站式解码分析 | 可能需要多个独立工具组合完成相同任务 |
| 使用便捷性 | 通过编辑器菜单或右键菜单直接调用插件 | 可能需要命令行或额外配置步骤 |
适合谁用
- 恶意软件分析师，用于解码恶意文档中的可执行文件
- 安全研究员，进行 YARA 规则测试和代码仿真
- 数字取证专家，分析混淆代码和提取隐藏数据
下载与版本
当前最新版本为 v2.18，发布于 2024-12-15。支持 多平台。点击页面「下载软件」按钮即可下载打包好的版本，根据你的电脑/手机系统来选择对应的软件。
注意事项
- 本工具仅供学习和研究使用，请遵守相关法律法规。
- 请尊重内容创作者版权，勿将下载内容用于商业或非法传播。
- 项目源码地址：https://github.com/nmantani/FileInsight-plugins