MalScan

MalScan은 Python으로 작성된 간단한 PE 파일 휴리스틱 스캐너입니다. PE 파일을 빠르게 분석하여 의심스러운 요소가 있는지 확인할 수 있습니다. 간단한 도구이므로 특별한 기능을 많이 제공하지는 않습니다. 자유롭게 확장하거나 원하는 대로 사용할 수 있습니다.

지원 사항

• 파일 정보 (MD5, SHA1, 타임스탬프)
• PEiD 시그니처 검사
• 사용자 정의 Yara 규칙 통합
• 섹션, 임포트, 익스포트, 리소스 및 TLS 콜백 개요
• 일부 사용자 정의 휴리스틱 제공 :-)

설치

Python 2.7이 설치되어 있어야 합니다. 추가 요구 사항은 yara-python입니다.

git clone https://github.com/Ice3man543/MalScan.git .
cd MalScan
python malscan.py

사용법

분석하려는 파일 이름으로 실행하기만 하면 됩니다.

개발

기여하고 싶으신가요? 좋습니다!

더 많은 기능을 추가하거나 기존 기능에 대한 변경을 제안할 수 있습니다. 모든 종류의 도움을 환영합니다.

라이선스

BSD 2-Clause "Simplified" License

연락처

트위터에서 만나요: @Ice3man543

크레딧

• Awesome PEiD 프로젝트
• Malware Analysts Cookbook
• 이 도구에 코드가 포함된 기타 모든 멀웨어 리소스 :-)