Windows（Host）
VM の外側で、解析工程の制御と、指示・結果の受け渡しを担います。r_AKanaly 本体と Host agent が動作します。
GET r_AKanaly
解析を、
はじめよう。
r_AKanaly の配布ページです。インストーラーはこのページからダウンロードできます。
環境と検体・解析条件を準備すれば、VM 操作からレポート生成までを自動でつなぎます。
- WINDOWS HOST
- VMWARE GUEST
- GHIDRA
COMING SOON
- バージョン
- 公開時に掲載
- 公開日
- 公開時に掲載
- ファイルサイズ
- 公開時に掲載
- 実行環境
- Windows（Host）＋ VMware（Guest）
- 導入手順
- ZIP をすべて展開し、中の Setup.exe を実行
01 ─ Requirements
必要な環境
Windows の Host と、VMware 上の Guest（解析用 VM）を組み合わせて使います。解析用 VM の OS は Windows Pro を推奨します（Host 側は Pro でなくても使えます）。設定は Setup.exe が案内します。
VMware の解析用 VM（Guest）
検体を実行して行動を観測する解析環境です。OS agent が展開・準備・OS 操作を担います。
vmrun
Host から VM を操作するための仕組みです。スナップショットの扱いや検体の実行などに使います。
Ghidra
静的解析に使います。Ghidra agent が関数や解析情報を取得し、LLM の照合・考察に渡します。
02 ─ Getting Started
導入から解析まで
ユーザーが準備するのは、解析環境・検体・解析条件まで。その後の工程は r_AKanaly が自動でつなぎます。
-
01
YOU
ダウンロード
GitHub の README を読んでから、このページでインストーラー ZIP を取得します。
-
02
YOU
解析環境を準備
Windows の Host と、VMware 上の解析用 VM を用意します。ZIP をすべて展開し、中の Setup.exe を実行すると、設定手順を案内します。
-
03
YOU
検体と解析条件を指定
解析対象のファイルと、調査の前提となる解析条件を与えます。
-
04
AUTO
自動で解析 → 根拠付きレポート
VM 操作、解析情報の取得、動的ログの整理・圧縮、照合・考察、レポート生成までを自動でつなぎます。
解析の各段階の詳細は、ホームの「解析の流れ」で紹介しています。
03 ─ Safety
安全に使うために
r_AKanaly はマルウェアを扱うツールです。解析は必ず、ホストから隔離した環境で行ってください。
- 検体は Host 上で直接実行せず、必ず解析用 VM（Guest）の中で扱う
- 解析前に VM のスナップショットを取り、解析後は元の状態に戻す
- 解析用 VM のネットワークは、目的に合わせて隔離・制限する
- 検体の入手・保管・共有は、所属組織のルールと法令に従う
04 ─ FAQ
よくある質問
どの PC で使えますか？
現在は Windows x64 版のみ配布しています。ホームのダウンロード欄で OS と PC のタイプを選ぶと、対応する配布ファイルを取得できます。
どんな環境で使うツールですか？
Windows の Host と VMware の Guest（解析用 VM）を使う解析ワークフローです。必要な設定は Setup.exe が案内します。
どんな解析を行いますか？
VM での動的解析、Ghidra による静的解析情報の取得、動的解析ログの圧縮、LLM による照合・考察と根拠付きレポートの生成を組み合わせます。概要はホームの「3つの強み」をご覧ください。
使い方はどこに書いてありますか？
必要な環境・導入手順・注意事項は、GitHub リポジトリの README にまとめています。導入の前に必ずお読みください。