MalScan

MalScan は、Python で書かれたシンプルな PE ファイルヒューリスティックスキャナーです。PE ファイルをすばやく分析し、疑わしいものが存在するかどうかを調べるために使用できます。シンプルなツールなので、派手な機能はあまりありません。自由に拡張したり、好きなように使用したりできます。

サポートされている項目

• MD5、SHA1、タイムスタンプなどのファイル情報
• PEiD 署名チェック
• カスタム Yara ルールの統合
• セクション、インポート、エクスポート、リソース、TLS コールバックの概要
• カスタムヒューリスティックをいくつか提供します :-)

インストール

マシンに Python 2.7 がインストールされている必要があります。追加の要件は yara-python です。

git clone https://github.com/Ice3man543/MalScan.git .
cd MalScan
python malscan.py

使い方

チェックしたいファイル名を指定して実行するだけです。

開発

貢献したいですか？素晴らしい！

さらに機能を追加したり、既存の機能への変更を提案したりできます。あらゆる助けを歓迎します。

ライセンス

BSD 2-Clause "Simplified" License

連絡先

Twitter で会いましょう: @Ice3man543

クレジット

• 素晴らしい PEiD プロジェクト
• マルウェアアナリストクックブック
• このツールがコードを含むその他のマルウェアリソース :-)