MalScan

ملسكان

Malscan عبارة عن ماسحات استدلال للملفات PE بسيطة مكتوبة في بيثون يمكنك استخدامها لتحليل ملف PE بسرعة ومعرفة ما إذا كان هناك أي شيء مشبوه. إنها أداة بسيطة ، لذا لا توفر الكثير من الميزات الفاخرة. أنت حر في تمديده أو فعل ما تريد به.

الأشياء المدعومة

• معلومات حول ملف مثل MD5 ، SHA1 ، Timestamp
• فحص التوقيع الحاد
• تكامل قواعد يارا المخصصة
• القسم ، الواردات ، الصادرات ، الموارد وعمليات رد الاتصال TLS نظرة عامة
• يوفر بعض الاستدلال المخصص :-)

التثبيت

تحتاج إلى تثبيت Python 2.7 على جهازك. الشرط الإضافي هو Yara-Python.

git clone https://github.com/Ice3man543/MalScan.git .
cd MalScan
python malscan.py

الاستخدام

ما عليك سوى تشغيل اسم الملف الذي تريد التحقق منه.

تطوير

تريد المساهمة؟ عظيم!

يمكنك إضافة المزيد من Featrues أو التوصية بأي تغييرات على تلك الموجودة. أي نوع من المساعدة هو موضع تقدير.

رخصة

ترخيص BSD 2-poin "مبسط"

اتصال

قابلني على Twitter: @ICE3Man543

الاعتمادات

• المشروع الرائع الرائع
• محللون البرامج الضارة كتاب الطبخ
• أي مورد برامج ضارة أخرى تحتوي هذه الأداة على رمز من :-)