MalScan

MalScan es un escáner simple de heurísticas para archivos PE escrito en Python que puedes usar para analizar rápidamente un archivo PE y descubrir si existe algo sospechoso. Es una herramienta sencilla, por lo que no ofrece muchas características sofisticadas. Eres libre de extenderla o hacer lo que quieras con ella.

Funcionalidades Compatibles

• Información sobre el archivo como MD5, SHA1, Marca de tiempo
• Verificación de Firmas PEiD
• Integración de Reglas Yara Personalizadas
• Resumen de Secciones, Importaciones, Exportaciones, Recursos y Callbacks TLS
• Proporciona algunas heurísticas personalizadas :-)

Instalación

Necesitas tener Python 2.7 instalado en tu máquina. El requisito adicional es yara-python.

git clone https://github.com/Ice3man543/MalScan.git .
cd MalScan
python malscan.py

Uso

Simplemente ejecuta con el nombre del archivo que deseas verificar.

Desarrollo

¿Quieres contribuir? ¡Genial!

Puedes añadir más funciones o recomendar cambios a las existentes. Cualquier tipo de ayuda es apreciada.

Licencia