Ransomware Encryption Analysis Tool

Ransomware Encryption Analysis Tool

Análisis forense de muestras de ransomware para identificar debilidades criptográficas:

• Crypto identification — Identifica el algoritmo (AES, ChaCha20, RSA), modo (CBC, CTR, GCM), y key derivation usados por la muestra.
• Key recovery — Busca claves en memoria (memory dump), en el binario (hardcoded), o en archivos temporales que el ransomware no limpió.
• IV/Nonce analysis — Detecta reutilización de IV/nonce (error común en ransomware amateur) que permite descifrado parcial.
• Partial encryption — Identifica si el ransomware cifra archivos completos o solo los primeros N bytes (permite recuperación parcial).
• Known ransomware DB — Base de datos de 200+ familias de ransomware con sus esquemas criptográficos y herramientas de descifrado conocidas.