MalScan

Malscan

Malscan是用Python编写的简单PE文件启发式扫描仪，您可以用来快速分析PE文件并找出是否存在可疑的内容。这是一个简单的工具，因此没有提供太多的精美功能。您可以自由地扩展它或做任何您想做的事情。

所支持的事情

• 有关文件的信息，例如MD5，SHA1，时间戳
• PEID签名检查
• 自定义Yara规则集成
• 部分，进口，出口，资源和TLS回调概述
• 提供一些自定义启发式:-)

安装

您需要在计算机上安装Python 2.7。附加要求是Yara-Python。

git clone https://github.com/Ice3man543/MalScan.git .
cd MalScan
python malscan.py

用法

只需使用要检查的文件名来运行。

发展

想贡献吗？伟大的！

您可以添加更多的FEATRUE或向现有的更改推荐任何更改。任何形式的帮助都将受到赞赏。

执照

BSD 2-cause“简化”许可证

接触

在Twitter上与我见面： @Ice3Man543

学分

• 很棒的PEID项目
• 恶意软件分析师食谱
• 此工具中包含代码的任何其他恶意软件资源：-)