Kumpulan Tools Analisa Malware

Berikut ini saya berbagi tools lengkap dalam melakukan analisis malware.tools memang memudahkan kita dalam melakukan analisa malware,tapi ada baiknya sambil dipelajari lebih dalam lagi dan anda akan mengetahui seberapa "indahnya" malware itu dan mungkin sampai tahap pembuatan removalnya (bahkan sampai membuat tools untuk analisa sendiri yang tentunya bermanfaat bagi orang lain)  =)

Virtualisasi
Dalam melakukan analisis, sebaiknya jangan dilakukan di sistem asli, berikut virtualisasi yang umum digunakan

VmWare - http://www.vmware.com/

VirtualBox - https://www.virtualbox.org/

SandBoxie - http://www.sandboxie.com/

Debugging

OllyDbg - http://www.ollydbg.de/

Immunity Debugger - http://immunityinc.com/products-immdbg.shtml

Windbg - http://msdn.microsoft.com/en-us/windows/hardware/gg463009

Pydbg - http://code.google.com/p/paimei/

Mendeteksi Rootkit
GMER -  http://www.gmer.net/
Rootkit Revealer - http://technet.microsoft.com/en-us/sysinternals/bb897445.aspx

Assembly

MASM - http://www.masm32.com/

NASM - http://www.nasm.us/

WinAsm (IDE) - http://www.winasm.net/

Disassembly

IDA (5.0) - http://www.hex-rays.com/products/ida/support/download.shtml

IDAPython - http://code.google.com/p/idapython/

PE [portable Executable]

PEView - http://www.magma.ca/~wjr/

PEBrowse - http://www.smidgeonsoft.prohosting.com/pebrowse-pro-file-viewer.html

LordPE - http://www.woodmann.com/collaborative/tools/index.php/LordPE

ImpRec - http://www.woodmann.com/collaborative/tools/index.php/ImpREC

PEid - http://www.peid.info/

Analisa Process:

ProcMon - http://technet.microsoft.com/en-us/sysinternals/bb896645

Process Explorer - http://technet.microsoft.com/en-us/sysinternals/bb896653

Process Hacker - http://processhacker.sourceforge.net/

Jaringan

WireShark - http://www.wireshark.org/

TcpView - http://technet.microsoft.com/en-us/sysinternals/bb897437

Monitoring file dan registry

Regshot: http://sourceforge.net/projects/regshot/

Capturebat - http://www.honeynet.org/node/315

InstallWatchPro. - http://www.brothersoft.com/downloads/installwatch-pro-2.5c.html

FileMon - http://technet.microsoft.com/en-us/sysinternals/bb896642

Lainnya

CFFexplorer - http://www.ntcore.com/exsuite.php

Notepad++ - http://notepad-plus-plus.org/

Dependency walker - http://www.dependencywalker.com/

Sysinternal Tools - http://technet.microsoft.com/en-us/sysinternals/bb842062

Dev C++ - http://www.bloodshed.net/devcpp.html

Microsoft Visual C++ - http://www.microsoft.com/visualstudio/en-us/products/2010-editions/visual-cpp-express

VirusTotal - http://www.virustotal.com/
Anubis - http://anubis.iseclab.org/

referensi:
http://computer-forensics.sans.org/blog/2010/11/12/get-started-with-malware-analysis/
http://zeltser.com/vmware-malware-analysis/

Semoga Bermanfaat

Artikel ini dibuat oleh Yudha Tri Putra sebagai penulis artikel, diperbolehkan menyalin artikel ini secara utuh tanpa mengubah atau menambah isi artikel.