Static Malware Analyses

概要：

マルウェアバイナリファイルで静的分析を実行するPythonスクリプト。スクリプトは、Pefileモジュールを使用して、PE（ポータブル実行可能ファイル）ファイルから情報を読み取ります。結果はHTMLファイルに保存されます。

現在の機能：

• グローバルファイルの情報（サイズ、タイプ、チェックサム）
• ファイルバージョン情報
• 文字列
• 輸入
• 輸出
• 疑わしいAPI
• セクション
• リソース
• virustotalの結果

テストされたオペレーティングシステム：

• Mac OS X（10.11.2）

接触：

問題が発生した場合は、Twitterでお気軽にご連絡ください。現在の問題を確認するか、新しい問題を作成してください。パッチも大歓迎です。

http://devwerks.net