工具介绍
capa 回答的是「这个样本会做什么」。它把反汇编结果映射到一组可读的行为能力，让你在动态运行之前就先理解样本。
功能
- 识别文件、进程、网络与持久化等行为能力。
- 对 PE、ELF 与 .NET 样本做静态分析。
- 结合规则识别已知家族与打包、混淆特征。
- 输出可读的能力清单，便于写进报告。
用途
恶意样本的初步研判，以及需要把样本行为写成结论的取证报告。
Curated · 收录工具
capa
识别可执行文件中的行为能力，辅助快速理解样本可能执行的操作。
恶意样本
相关工具
同一分类下的其他工具，点击标题进入各自的页面。