MasWin Tools

MasWin Tools adalah perangkat lunak analisa malware yang berjalan pada sistem operasi Windows

MasWin Tools merupakan akronim dari Malware Analysis on Windows.

Perangkat lunak analisa malware yang berjalan pada sistem operasi windows. MasWin Tools awalnya merupakan riset dan pengembangan dari praktisi keamanan informasi yang berkecimpung dalam dunia underground.

Malware adalah Malicious Software. Program komputer yang diciptakan dengan maksud dan tujuan untuk mencari kelemahan software. Umumnya Malware diciptakan untuk membobol atau merusak suatu software atau system operasi.

Malware mencakup virus, worm, trojan horse, sebagian besar rootkit, spyware, adware yang tidak jujur, serta software-software lain yang berbahaya dan tidak diinginkan oleh pengguna PC

Malware sering diselundupkan melalui file-file umum dan popular seperti aplikasi (.exe), pengolah kata (.doc), pengolah angka (.xls), gambar (.jpg), dan lain lain. Malware sering disamarkan dengan menggunakan nama file yang umum dipakai dalam berbagai keperluan, seperti driver (.drv), data (.dat), library (.lib), temporary (.tmp), dan lain-lain

Code Analysis

Memiliki fitur untuk melakukan analisa kode pemrograman dalam malware. Analisa kode ini bisa berupa dalam kode ascii, teks ataupun hexa.

Document Analysis

Fitur ini dapat digunakan untuk melakukan analisa terhadap dokumen-dokumen yang diduga mengandung malware. Dokumen yang bisa dianalisa antara lain semua file Microsoft Office dan juga file berekstensi pdf.

System Analysis

Fitur ini digunakan untuk menganalisa proses malware ketika melakukan infeksi kepada sistem operasi. Analisa sistem yang bisa dilakukan seperti melihat Registry apa saja yang dimodifikasi dan juga proses apa saja yang berjalan di belakang layar.

Unpacking

MasWin Tools juga bisa melakukan unpacking malware. Proses unpacking pada dasarnya adalah mencari tahu isi dalam sebuah aplikasi.

Web Analysis

Saat ini, hampir sebagian malware selalu memanfaatkan koneksi internet agar bisa dikendalikan dari jarak jauh. Beberapa malware pun biasanya akan mengakses web secara rutin dan berjalan di belakang layar. Fitur ini sangat membantu untuk mengetahui analisa hal tersebut.

Extra Tools

Selain beberapa fitur yang telah disebutkan, MasWin juga memiliki beberapa fitur tambahan seperti ApateDNS dan FakeNet

Tertarik dengan MasWin Tools

MasWin Tools adalah perangkat lunak yang kami tawarkan termasuk pelatihan & juga perangkat keras dalam bentuk Laboratorium Analisa Malware.
Kontak kami dan dapatkan informasi lebih lanjut tentang MasWin Tools.