MalScan

MalScan è un semplice scanner euristico per file PE scritto in Python che puoi utilizzare per analizzare rapidamente un file PE e scoprire se esiste qualcosa di sospetto. È uno strumento semplice quindi non offre molte funzionalità sofisticate. Sei libero di estenderlo o farci quello che vuoi.

Cose supportate

• Informazioni sul file come MD5, SHA1, Timestamp
• Controllo delle firme PEiD
• Integrazione di regole Yara personalizzate
• Panoramica di sezioni, import, export, risorse e callback TLS
• Fornisce alcune euristiche personalizzate :-)

Installazione

Devi avere Python 2.7 installato sulla tua macchina. Il requisito aggiuntivo è yara-python.

git clone https://github.com/Ice3man543/MalScan.git .
cd MalScan
python malscan.py

Utilizzo

Esegui semplicemente con il nome del file che vuoi controllare.

Sviluppo

Vuoi contribuire? Ottimo!

Puoi aggiungere più funzionalità o consigliare modifiche a quelle esistenti. Ogni tipo di aiuto è apprezzato.

Licenza

BSD 2-Clause "Simplified" License

Contatti

Trovami su Twitter: @Ice3man543

Crediti

• Il fantastico progetto PEiD
• Malware Analysts Cookbook
• Qualsiasi altra risorsa malware da cui questo strumento contiene codice :-)