MalScan

MalScan ist ein einfacher PE-Datei-Heuristik-Scanner, geschrieben in Python, mit dem Sie schnell eine PE-Datei analysieren und herausfinden können, ob etwas Verdächtiges vorliegt. Es ist ein einfaches Werkzeug und bietet nicht viele ausgefallene Funktionen. Sie können es frei erweitern oder damit machen, was Sie wollen.

Unterstützte Funktionen

• Informationen über die Datei wie MD5, SHA1, Zeitstempel
• PEiD-Signaturprüfung
• Integration benutzerdefinierter Yara-Regeln
• Übersicht über Abschnitte, Importe, Exporte, Ressourcen und TLS-Callbacks
• Bietet einige benutzerdefinierte Heuristiken :-)

Installation

Sie benötigen Python 2.7 auf Ihrem Rechner installiert. Die zusätzliche Anforderung ist yara-python.

git clone https://github.com/Ice3man543/MalScan.git .
cd MalScan
python malscan.py

Verwendung

Einfach mit dem Namen der Datei ausführen, die Sie überprüfen möchten.

Entwicklung

Möchten Sie beitragen? Großartig!

Sie können weitere Funktionen hinzufügen oder Änderungen an den bestehenden vorschlagen. Jede Art von Hilfe wird geschätzt.

Lizenz

BSD 2-Clause "Simplified" License

Kontakt

Treffen Sie mich auf Twitter: @Ice3man543

Danksagungen

• Das großartige PEiD-Projekt
• Das Malware Analysts Cookbook
• Alle anderen Malware-Ressourcen, von denen dieses Tool Code enthält :-)