MalScan

Malscan

Malscan是用Python編寫的簡單PE文件啟發式掃描儀，您可以用來快速分析PE文件並找出是否存在可疑的內容。這是一個簡單的工具，因此沒有提供太多的精美功能。您可以自由地擴展它或做任何您想做的事情。

所支持的事情

• 有關文件的信息，例如MD5，SHA1，時間戳
• PEID簽名檢查
• 自定義Yara規則集成
• 部分，進口，出口，資源和TLS回調概述
• 提供一些自定義啟發式:-)

安裝

您需要在計算機上安裝Python 2.7。附加要求是Yara-Python。

git clone https://github.com/Ice3man543/MalScan.git .
cd MalScan
python malscan.py

用法

只需使用要檢查的文件名來運行。

發展

想貢獻嗎？偉大的！

您可以添加更多的FEATRUE或向現有的更改推薦任何更改。任何形式的幫助都將受到讚賞。

執照

BSD 2-cause“簡化”許可證

接觸

在Twitter上與我見面： @Ice3Man543

學分

• 很棒的PEID項目
• 惡意軟件分析師食譜
• 此工具中包含代碼的任何其他惡意軟件資源：-)