Malwoverview는 VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST 및 VulnCheck 전반에 걸친 위협 헌팅을 위한 최초 대응 도구입니다. LLM 강화, IOC 추출, YARA 스캔 및 Android 분석을 지원합니다.
Copyright (C) 2018-2026 Alexandre Borges (https://exploitreversing.com)
This program is free software: you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation, either version 3 of the License, or
(at your option) any later version.
This program is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
GNU General Public License for more details.
See GNU Public License on <http://www.gnu.org/licenses/>.
중요 사항: Malwoverview는 기본적으로 어떠한 엔드포인트에도 샘플을 제출하지 않으므로,
가능한 비밀유지계약(NDA)을 준수합니다. 샘플을 명시적으로 제출하는 특정 옵션들이
있지만, 이러한 옵션들은 도움말에 설명되어 있습니다.
Malwoverview.py는 위협 헌팅을 위한 최초 대응 도구로, 악성코드 샘플, URL, IP 주소, 도메인, 악성코드 패밀리, IOC 및 해시에 대한 초기이자 신속한 트리아지를 수행합니다. 또한 Malwoverview는 동적 및 정적 행위 보고서를 가져오고, 여러 엔드포인트에서 샘플을 제출하고 다운로드할 수 있습니다. 간단히 말해, 주요 기존 샌드박스들의 클라이언트 역할을 합니다.
이 도구의 목표는 다음과 같습니다: