MalScan

Malon

Malscan est un simple des scanners d'heuristiques de fichiers PE écrits en python que vous pouvez utiliser pour analyser rapidement un fichier PE et découvrir si quelque chose de suspect existe. C'est un outil simple, donc il n'offre pas beaucoup de fonctionnalités sophistiquées. Vous êtes libre de l'étendre ou de faire ce que vous voulez.

Choses soutenues

• Informations sur les fichiers tels que MD5, SHA1, horodatage
• Chèque de signature de Peid
• Intégration de règles YARA personnalisée
• SECTION, IMPORTES, EXPORTES, RESSOURCES ET PRÉSENTATION CAPPORTS TLS
• Fournit une heuristique personnalisée :-)

Installation

Vous devez faire installer Python 2.7 sur votre machine. L'exigence supplémentaire est Yara-Python.

git clone https://github.com/Ice3man543/MalScan.git .
cd MalScan
python malscan.py

Usage

Exécutez simplement avec le nom du fichier que vous souhaitez vérifier.

Développement

Vous voulez contribuer? Super!

Vous pouvez ajouter plus de fartes ou recommander des modifications aux existantes. Tout type d'aide est apprécié.

Licence

Licence BSD 2 CLAUSE "Simplified"

Contact

Rencontrez-moi sur Twitter: @ ice3man543

Crédits

• Le projet de Peid génial
• MALWOREALSSTS Books de cuisine
• Toute autre ressource de logiciels malveillants dont cet outil contient du code :-)