Malwoverview est un outil de première réponse pour la chasse aux menaces sur VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST et VulnCheck. Prend en charge l'enrichissement par LLM, l'extraction d'IOC, l'analyse YARA et l'analyse Android.
Copyright (C) 2018-2026 Alexandre Borges (https://exploitreversing.com)
This program is free software: you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation, either version 3 of the License, or
(at your option) any later version.
This program is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
GNU General Public License for more details.
See GNU Public License on <http://www.gnu.org/licenses/>.
Remarque importante : Malwoverview ne soumet PAS d'échantillons à quelque endpoint que ce soit par défaut,
il respecte donc les éventuels accords de non-divulgation (NDA). Il existe des options spécifiques
qui soumettent explicitement des échantillons, mais ces options sont expliquées dans l'aide.
Malwoverview.py est un outil de première réponse pour la chasse aux menaces, qui effectue un triage initial et rapide d'échantillons de malware, d'URL, d'adresses IP, de domaines, de familles de malware, d'IOC et de hachages. De plus, Malwoverview est capable d'obtenir des rapports de comportement dynamique et statique, de soumettre et de télécharger des échantillons depuis plusieurs endpoints. En quelques mots, il fonctionne comme un client pour les principales sandboxes existantes.
Cet outil vise à :