MalScan

말스칸

Malscan은 Python으로 작성된 간단한 PE 파일 휴리스틱 스캐너로 PE 파일을 신속하게 분석하고 의심스러운 것이 있는지 확인하는 데 사용할 수 있습니다. 간단한 도구이므로 많은 멋진 기능을 제공하지 않습니다. 당신은 그것을 확장하거나 당신이 원하는 것을 자유롭게 할 수 있습니다.

지원되는 것들

• MD5, SHA1, 타임 스탬프와 같은 파일에 대한 정보
• 페이드 서명 확인
• 맞춤형 야라 규칙 통합
• 섹션, 수입, 수출, 리소스 및 TLS 콜백 개요
• 맞춤형 휴리스틱을 제공합니다 :-)

설치

컴퓨터에 Python 2.7을 설치해야합니다. 추가 요구 사항은 Yara-Python입니다.

git clone https://github.com/Ice3man543/MalScan.git .
cd MalScan
python malscan.py

용법

확인하려는 파일 이름으로 실행하십시오.

개발

기여하고 싶습니까? 엄청난!

더 많은 페치를 추가하거나 기존의 변경 사항을 권장 할 수 있습니다. 어떤 종류의 도움도 감사합니다.

특허

BSD 2-Clause "단순화 된"라이센스

연락하다

트위터에서 만나서 : @Ice3man543

크레딧

• 멋진 PEID 프로젝트
• 맬웨어 분석가 요리 책
• 이 도구가 코드를 포함하는 다른 맬웨어 리소스 :-)