MalScan

マルスナ

Malscanは、Pythonで書かれた単純なPEファイルヒューリスティックスキャナーであり、PEファイルをすばやく分析し、疑わしいものが存在するかどうかを調べるために使用できます。これはシンプルなツールなので、あまり派手な機能を提供しません。あなたはそれを自由に拡張したり、あなたがそれを使ってやりたいことを何でもすることができます。

サポートされているもの

• MD5、SHA1、タイムスタンプなどのファイルに関する情報
• PEID署名チェック
• カスタムヤラルール統合
• セクション、インポート、エクスポート、リソース、TLSコールバックの概要
• いくつかのカスタムヒューリスティックを提供します:-)

インストール

マシンにPython 2.7をインストールする必要があります。追加の要件はYara-Pythonです。

git clone https://github.com/Ice3man543/MalScan.git .
cd MalScan
python malscan.py

使用法

確認するファイルの名前で実行するだけです。

発達

貢献したいですか？素晴らしい！

より多くのイートルを追加したり、既存のものに変更をお勧めします。どんな種類の助けも感謝しています。

ライセンス

BSD 2-Claus "Simplied"ライセンス

接触

Twitterで私に会いましょう： @Ice3man543

クレジット

• 素晴らしいPEIDプロジェクト
• マルウェアアナリストのクックブック
• このツールにコードが含まれている他のマルウェアリソース:-)