binary-triage

Instructions We are triaging a binary to quickly understand what it does. This is an initial survey, not deep analysis. Our goal is to:

Present triage findings to the user in this structured format:

Suspicious Indicators [Bulleted list of red flags discovered, prioritized by severity]

Realiza una clasificación binaria inicial examinando el diseño de la memoria, las cadenas, las importaciones/exportaciones y las funciones para comprender rápidamente qué hace un binario e identificar comportamientos sospechosos. Úselo al examinar por primera vez un binario, cuando el usuario solicita clasificar/encuestar/analizar un programa, o desea una descripción general antes de realizar una ingeniería inversa más profunda. Fuente: cyberkaida/reverse-engineering-assistant.