MalScan

Mallcan

Malscan es un simple escáneres de heurística de archivos PE escritos en Python que puede usar para analizar rápidamente un archivo PE y descubrir si existe algo sospechoso. Es una herramienta simple, por lo que no ofrece muchas características elegantes. Eres libre de extenderlo o hacer lo que quieras con él.

Cosas compatibles

• Información sobre archivos como MD5, SHA1, marca de tiempo
• Cheque de firma peídal
• Integración de reglas de Yara personalizada
• Sección, importaciones, exportaciones, recursos y descripción de devoluciones de llamada TLS
• Proporciona algunas heurísticas personalizadas :-)

Instalación

Debe tener instalado Python 2.7 en su máquina. El requisito adicional es Yara-Python.

git clone https://github.com/Ice3man543/MalScan.git .
cd MalScan
python malscan.py

Uso

Simplemente ejecute con el nombre del archivo que desea verificar.

Desarrollo

¿Quieres contribuir? ¡Excelente!

Puede agregar más feaators o recomendar cualquier cambio a los existentes. Se agradece cualquier tipo de ayuda.

Licencia

Licencia "simplificada" de BSD 2-cláusula

Contacto

Conocerme en Twitter: @ICE3Man543

Créditos

• El impresionante proyecto peídico
• Libro de cocina de analistas de malware
• Cualquier otro recurso de malware que esta herramienta contenga código de :-)