MalScan

MalScan एक सरल PE फ़ाइल ह्युरिस्टिक्स स्कैनर है जो python में लिखा गया है। आप इसका उपयोग किसी PE फ़ाइल का त्वरित विश्लेषण करने और यह पता लगाने के लिए कर सकते हैं कि इसमें कोई संदिग्ध चीज़ है या नहीं। यह एक सरल उपकरण है, इसलिए इसमें बहुत अधिक फैंसी सुविधाएँ नहीं हैं। आप इसे विस्तारित करने या इसके साथ जो चाहें करने के लिए स्वतंत्र हैं।

समर्थित चीज़ें

• फ़ाइल के बारे में जानकारी जैसे MD5, SHA1, Timestamp
• PEiD हस्ताक्षर जाँच
• कस्टम Yara नियम एकीकरण
• अनुभाग, आयात, निर्यात, संसाधन और TLS कॉलबैक का अवलोकन
• कुछ कस्टम ह्युरिस्टिक्स प्रदान करता है :-)

स्थापना

आपके मशीन पर Python 2.7 स्थापित होना चाहिए। अतिरिक्त आवश्यकता yara-python है।

git clone https://github.com/Ice3man543/MalScan.git .
cd MalScan
python malscan.py

उपयोग

बस उस फ़ाइल का नाम देकर चलाएँ जिसे आप जाँचना चाहते हैं।

विकास

योगदान देना चाहते हैं? बहुत अच्छा!

आप और सुविधाएँ जोड़ सकते हैं या मौजूदा सुविधाओं में कोई बदलाव सुझा सकते हैं। किसी भी प्रकार की सहायता की सराहना की जाती है।

लाइसेंस

BSD 2-क्लॉज "सरलीकृत" लाइसेंस

संपर्क

Twitter पर मुझसे मिलें: @Ice3man543

श्रेय

• अद्भुत PEiD प्रोजेक्ट
• मैलवेयर विश्लेषक कुकबुक
• कोई भी अन्य मैलवेयर संसाधन जिससे इस उपकरण में कोड शामिल है :-)