MalScan

Malscan

Malscan adalah pemindai heuristik file PE sederhana yang ditulis dalam Python yang dapat Anda gunakan untuk dengan cepat menganalisis file PE dan mencari tahu apakah ada yang mencurigakan. Ini adalah alat sederhana jadi tidak menawarkan banyak fitur mewah. Anda bebas untuk memperpanjangnya atau melakukan apa pun yang Anda inginkan.

Hal -hal didukung

• Informasi tentang file seperti MD5, SHA1, cap waktu
• Cek tanda tangan bekam
• Integrasi Aturan Yara Kustom
• Bagian, Impor, Ekspor, Sumber Daya, dan Tinjauan Panggilan Balik TLS
• Memberikan beberapa heuristik khusus :-)

Menginstal

Anda harus menginstal Python 2.7 di mesin Anda. Persyaratan tambahan adalah Yara-Python.

git clone https://github.com/Ice3man543/MalScan.git .
cd MalScan
python malscan.py

Penggunaan

Cukup jalankan dengan nama file yang ingin Anda periksa.

Perkembangan

Ingin berkontribusi? Besar!

Anda dapat menambahkan lebih banyak featrues atau merekomendasikan perubahan apa pun pada yang sudah ada. Segala jenis bantuan dihargai.

Lisensi

Lisensi BSD 2 Clause "Sederhana"

Kontak

Temui saya di Twitter: @ICE3MAN543

Kredit

• Proyek Peid yang Luar Biasa
• Cookbook Analis Malware
• Sumber daya malware lain mana pun yang berisi kode ini dari :-)