analyzing-ransomware-encryption-mechanisms - 评估勒索软件加密与恢复可行性
分析勒索软件的算法、密钥管理和文件加密流程,以识别弱点并评估解密可行性。
标签
更新于: 2026-09-28能力
典型输入
典型输出
该技能可以做什么
- 识别加密算法
- 分析密钥管理
- 检查加密流程
- 测试密码学弱点
- 尝试恢复密钥
- 记录分析结果
输入
- 勒索软件二进制文件
- 加密文件
- 明文文件原件
- 已知明文对
- 内存转储
- 加密样本
输出
- 结构化分析报告
- 解密可行性评估
- 密钥恢复结果
- 恢复建议
- 潜在解密工具
要求
- Ghidra 或 IDA Pro
- Python 3.8 或更高版本
- pycryptodome 库
- NoMoreRansom 数据库访问权限
