Malwoverview

  Copyright (C)  2018-2026 Alexandre Borges (https://exploitreversing.com) 

  This program is free software: you can redistribute it and/or modify
  it under the terms of the GNU General Public License as published by
  the Free Software Foundation, either version 3 of the License, or
  (at your option) any later version.

  This program is distributed in the hope that it will be useful,
  but WITHOUT ANY WARRANTY; without even the implied warranty of
  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  GNU General Public License for more details.

  See GNU Public License on <http://www.gnu.org/licenses/>.

現在のバージョン: 8.2.0 (コードネーム: Revolutions)

 重要な注意: Malwoverview はデフォルトではいかなるエンドポイントにもサンプルを送信しません。
 したがって、可能性のある秘密保持契約 (NDA) を尊重します。サンプルを明示的に送信する
 特定のオプションがありますが、これらのオプションについてはヘルプで説明されています。

概要

Malwoverview.py は脅威ハンティング向けの初動対応ツールであり、マルウェアサンプル、URL、IP アドレス、ドメイン、マルウェアファミリ、IOC、ハッシュの初期かつ迅速なトリアージを実行します。さらに、Malwoverview は動的および静的な挙動レポートを取得し、複数のエンドポイントからサンプルを送信およびダウンロードすることができます。ひと言で言えば、主要な既存サンドボックスへのクライアントとして機能します。

このツールの目的は以下のとおりです: