MalScan

MalScan est un simple scanneur heuristique de fichiers PE écrit en Python que vous pouvez utiliser pour analyser rapidement un fichier PE et déterminer si quelque chose de suspect existe. C'est un outil simple, donc il n'offre pas beaucoup de fonctionnalités avancées. Vous êtes libre de l'étendre ou d'en faire ce que vous voulez.

Fonctionnalités prises en charge

• Informations sur le fichier comme MD5, SHA1, Timestamp
• Vérification de signature PEiD
• Intégration de règles Yara personnalisées
• Aperçu des sections, imports, exports, ressources et rappels TLS
• Fournit quelques heuristiques personnalisées :-)

Installation

Vous devez avoir Python 2.7 installé sur votre machine. L'exigence supplémentaire est yara-python.

git clone https://github.com/Ice3man543/MalScan.git .
cd MalScan
python malscan.py

Utilisation

Exécutez simplement avec le nom du fichier que vous souhaitez analyser.

Développement

Vous voulez contribuer ? Génial !

Vous pouvez ajouter plus de fonctionnalités ou recommander des modifications à celles existantes. Toute aide est appréciée.

Licence

BSD 2-Clause "Simplified" License

Contact

Retrouvez-moi sur Twitter : @Ice3man543

Crédits

• Le formidable projet PEiD
• Malware Analysts Cookbook
• Toute autre ressource sur les malwares dont ce outil contient du code :-)