BlockBlock

BlockBlock

BlockBlock surveille en permanence les emplacements de persistance courants et affiche une alerte chaque fois qu'un composant persistant est ajouté au système d'exploitation.
Les logiciels malveillants s'installent de manière persistante, pour garantir qu'ils sont automatiquement réexécutés au redémarrage.BlockBlock surveille en permanence les emplacements de persistance courants et affiche une alerte chaque fois qu'un composant persistant est ajouté au système d'exploitation.
blockblock

Alternatives à BlockBlock pour QEMU

PyREbox

PyREbox

PyREbox de Cisco Talos est un environnement sandbox basé sur QEMU python conçu pour faciliter la rétro-ingénierie.Il peut être utilisé pour les chercheurs en sécurité pour les aider dans l'analyse des logiciels malveillants, ou pour les développeurs généraux avec le débogage de leurs applications.