malwoverview v8.1.0
Malwoverview هي أداة استجابة أولية لصيد التهديدات عبر VirusTotal وHybrid Analysis وURLHaus وPolyswarm وMalshare وAlien Vault وMalpedia وMalware Bazaar وThreatFox وTriage وIPInfo وShodan وAbuseIPDB وGreyNoise وURLScan.io وWhois/RDAP وNIST وVulnCheck. تدعم الأداة إثراء LLM، واستخراج IOC، وفحص YARA، وتحليل Android.
Malwoverview
Copyright (C) 2018-2026 Alexandre Borges (https://exploitreversing.com)
This program is free software: you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation, either version 3 of the License, or
(at your option) any later version.
This program is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
GNU General Public License for more details.
See GNU Public License on <http://www.gnu.org/licenses/>.
الإصدار الحالي: 8.2.0 (الاسم الرمزي: Revolutions)
ملاحظة مهمة: لا يقوم Malwoverview بإرسال أي عينات إلى أي نقطة نهاية بشكل افتراضي،
لذلك فهو يحترم اتفاقيات عدم الإفصاح (NDAs) المحتملة. هناك خيارات محددة
ترسل العينات بشكل صريح، لكن هذه الخيارات موضحة في المساعدة.
نبذة
Malwoverview.py هي أداة استجابة أولية لاصطياد التهديدات، تقوم بإجراء فرز أولي وسريع لعينات البرمجيات الخبيثة، وعناوين URL، وعناوين IP، والنطاقات، وعائلات البرمجيات الخبيثة، ومؤشرات الاختراق (IOCs)، وقيم التجزئة (hashes). بالإضافة إلى ذلك، يستطيع Malwoverview الحصول على تقارير السلوك الديناميكي والثابت، وإرسال وتنزيل العينات من عدة نقاط نهاية. بكلمات قليلة، يعمل كعميل لأهم بيئات الفحص (sandboxes) الموجودة.
تهدف هذه الأداة إلى: