OSTE MalStatWare

oste-malstatware

Malstatware

Malstatware อัตโนมัติการวิเคราะห์มัลแวร์ด้วย Python แยกรายละเอียดคีย์เช่นขนาดไฟล์ประเภทแฮชพา ธ และลายเซ็นดิจิตอล มันวิเคราะห์ส่วนหัว API และสตริงให้ข้อมูลเชิงลึกอย่างรวดเร็วสำหรับการตรวจจับภัยคุกคาม ในไม่ช้าการเพิ่มคุณสมบัติเช่นการค้นหาการมีอยู่ของ IOC ใด ๆ ในระบบของคุณหรือเส้นทางที่คุณเลือกที่จะสแกน

สารบัญ

• คุณสมบัติ
• การติดตั้ง
• การใช้งาน
• ผลงาน
• เอื้อมมือออกไป

คุณสมบัติ

• การสกัดข้อมูลแบบคงที่เช่น:

  • การสร้างไฟล์
  • การปรับเปลี่ยนไฟล์
  • ไฟล์ ACESS
  • ขนาดไฟล์ (ไบต์)
  • ส่วนขยายไฟล์
  • ไฟล์ sha-1
  • ไฟล์ sha-256
  • ไฟล์ md5
  • ไฟล์ blake2b
  • ไฟล์เอนโทรปี
  • ไฟล์สามารถเรียกใช้งานได้หรือไม่

• การวิเคราะห์ส่วนหัว PE:

• ค้นหาไฟล์ที่มีอยู่ในไดเรกทอรีที่เลือกหรือระบบทั้งหมด

การติดตั้ง

ความต้องการ

• Python 3.x

ที่เก็บโคลน

git clone https://github.com/OSTEsayed/OSTE-MalStatWare

• วิธีการติดตั้งอื่น ๆ เร็ว ๆ นี้

การใช้งาน

การใช้งาน: malstatware-cli.py [-h] [-f file] [-i info]

Metastatware -cli [action] [ตัวเลือก] [value] /n Exampl Metastatware -cli -f file.text -i ทั้งหมด

• ตัวอย่าง: Python3 Malstatware -cli.py -f malstatware.png -i ทั้งหมด

• ตัวอย่าง: Python3 Malstatware -cli.py -f malstatware.png -s ~/home/directorytosearchin -i ทั้งหมด

• ตัวเลือก:

• -H, -HELP แสดงข้อความช่วยเหลือและออกนี้

• ไฟล์ -f, -ไฟล์ไฟล์ระบุตัวอย่างพา ธ ไฟล์: directoy/exampl.txt

• -i info,-ข้อมูลในข้อมูลรวบรวมข้อมูลไฟล์ [ทั้งหมด, sha-1, sha-256, md5, ขนาด, ประเภท] default == ทั้งหมด

• -s Search, -การค้นหาค้นหาหากไฟล์มีอยู่ในตัวอย่างไดเรกทอรีที่เลือก:/home/directoryTosearchin/

• -PE, -Pefile ดำเนินการวิเคราะห์ส่วนหัว PE ขั้นพื้นฐาน

การบริจาค

เรายินดีต้อนรับการมีส่วนร่วมเพื่อปรับปรุงและปรับปรุงโครงการนี้ โดยการบริจาค:

หรือโดยพลังแห่งความคิดของคุณโปรดปฏิบัติตามแนวทางเหล่านี้:

1. แยกที่เก็บและสร้างสาขาใหม่สำหรับการบริจาคของคุณ
2. ตรวจสอบให้แน่ใจว่ารหัสของคุณปฏิบัติตามมาตรฐานการเข้ารหัสของโครงการ
3. ทำการเปลี่ยนแปลงของคุณแก้ไขปัญหาเฉพาะหรือเพิ่มการปรับปรุงที่เสนอ
4. ทดสอบการเปลี่ยนแปลงของคุณอย่างละเอียด
5. กระทำการเปลี่ยนแปลงของคุณและให้ข้อความการกระทำที่ชัดเจนและอธิบาย
6. ผลักดันการเปลี่ยนแปลงของคุณไปยังที่เก็บข้อมูลของคุณ
7. ส่งคำขอดึงรายละเอียดการเปลี่ยนแปลงที่คุณทำและให้ข้อมูลหรือบริบทที่เกี่ยวข้อง

โปรดทราบว่าการบริจาคทั้งหมดจะได้รับการตรวจสอบโดยผู้ดูแลโครงการ เราขอขอบคุณความพยายามของคุณและจะทำให้ดีที่สุดเพื่อให้ข้อเสนอแนะที่เหมาะสม

หากคุณมีคำถามใด ๆ หรือต้องการคำชี้แจงเพิ่มเติมโปรดติดต่อเราผ่านทางติดตามปัญหาหรือติดต่อผู้ดูแลโครงการโดยตรง

ใบอนุญาต

โครงการนี้อยู่ภายใต้ GNU ทั่วไปใบอนุญาตสาธารณะรุ่น 3, 29 มิถุนายน 2550

โครงการนี้มีวัตถุประสงค์เพื่อการศึกษาและมีจุดมุ่งหมายเพื่อลดความซับซ้อนของการประเมินโดยรวมของความปลอดภัยทางไซเบอร์ อย่างไรก็ตามเราต้องการเน้นว่าเราจะไม่รับผิดชอบต่อการใช้แอปพลิเคชันนี้ที่เป็นอันตราย เป็นสิ่งสำคัญที่ผู้ใช้ของซอฟต์แวร์นี้ใช้ความรับผิดชอบและพฤติกรรมทางจริยธรรม เราขอแนะนำอย่างยิ่งให้แจ้งเป้าหมายหรือบุคคลที่เกี่ยวข้องก่อนที่จะใช้ซอฟต์แวร์นี้

ติดต่อ

Linkdin: (https://www.linkedin.com/in/oudjani-seyyid-taqy-eddine-b964a5228)