MalScan

MalScan هي أداة فحص إرشادية بسيطة لملفات PE مكتوبة بلغة Python تتيح لك تحليل ملف PE بسرعة ومعرفة ما إذا كان هناك أي شيء مشبوه. إنها أداة بسيطة لذا لا تقدم الكثير من الميزات الفاخرة. أنت حر في توسيعها أو فعل ما تريد بها.

الأشياء المدعومة

• معلومات حول الملف مثل MD5، SHA1، الطابع الزمني
• فحص توقيع PEiD
• تكامل قواعد Yara المخصصة
• نظرة عامة على الأقسام، الواردات، الصادرات، الموارد واستدعاءات TLS
• يوفر بعض الإرشادات المخصصة :-)

التثبيت

تحتاج إلى تثبيت Python 2.7 على جهازك. المتطلب الإضافي هو yara-python.

git clone https://github.com/Ice3man543/MalScan.git .
cd MalScan
python malscan.py

الاستخدام

ما عليك سوى تشغيله مع اسم الملف الذي تريد فحصه.

التطوير

هل ترغب في المساهمة؟ رائع!

يمكنك إضافة المزيد من الميزات أو اقتراح أي تغييرات على الميزات الحالية. أي نوع من المساعدة موضع تقدير.

الترخيص

BSD 2-Clause "Simplified" License

التواصل

قابلني على تويتر: @Ice3man543

الإشادات

• مشروع PEiD الرائع
• كتاب طبخ محللي البرامج الضارة
• أي مصدر آخر للبرامج الضارة يحتوي هذا الأداة على كود منه :-)