Static Malware Analyses

Aperçu:

Un script Python pour effectuer une analyse statique sur un fichier binaire malware. Le script utilise le module PEFILE pour lire les informations à partir des fichiers PE (exécutable portable). Les résultats seront enregistrés dans un fichier HTML.

Caractéristiques actuelles:

• Informations sur le fichier global (taille, type, somme de contrôle)
• Informations sur la version du fichier
• Cordes
• Importations
• Exportations
• API suspectes
• Sections
• Ressources
• Résultats de la virustotale

Systèmes d'exploitation testés:

• Mac OS X (10.11.2)

Contact:

Si vous rencontrez des problèmes, n'hésitez pas à vous contacter sur Twitter, à consulter les problèmes actuels ou à en créer un nouveau. Les correctifs sont également les bienvenus.

http://devwerks.net