alexandreborges/malwoverviewMalwoverviewは、VirusTotal、Hybrid Analysis、URLHaus、Polyswarm、Malshare、Alien Vault、Malpedia、Malware Bazaar、ThreatFox、Triage、IPInfo、Shodan、AbuseIPDB、GreyNoise、URLScan.io、Whois/RDAP、NIST、VulnCheckにわたる脅威ハンティングのためのファーストレスポンスツールです。LLMエンリッチメント、IOC抽出、YARAスキャン、Android解析に対応しています。
Copyright (C) 2018-2026 Alexandre Borges (https://exploitreversing.com)
This program is free software: you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation, either version 3 of the License, or
(at your option) any later version.
This program is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
GNU General Public License for more details.
See GNU Public License on <http://www.gnu.org/licenses/>.
重要な注意: Malwoverview はデフォルトではいかなるエンドポイントにもサンプルを送信しません。
したがって、可能性のある秘密保持契約 (NDA) を尊重します。サンプルを明示的に送信する
特定のオプションがありますが、これらのオプションについてはヘルプで説明されています。
Malwoverview.py は脅威ハンティング向けの初動対応ツールであり、マルウェアサンプル、URL、IP アドレス、ドメイン、マルウェアファミリ、IOC、ハッシュの初期かつ迅速なトリアージを実行します。さらに、Malwoverview は動的および静的な挙動レポートを取得し、複数のエンドポイントからサンプルを送信およびダウンロードすることができます。ひと言で言えば、主要な既存サンドボックスへのクライアントとして機能します。
このツールの目的は以下のとおりです: