🛡️ MalwareForge - 고급 정적 악성코드 분석기

MalwareForge는 파일을 실행하지 않고 악성 행위를 탐지하는 강력한 정적 악성코드 분석 도구입니다.

✨ 주요 기능

• 🦠 동작 분석: 프로세스 인젝션, 지속성(Persistence), 네트워크, 스틸러(Stealer), 회피(Evasion)
• 💉 8가지 인젝션 기법: 프로세스 할로잉(Process Hollowing), APC 인젝션, 리플렉티브 DLL 등
• 📦 패커 탐지: UPX, Themida, VMProtect, ASPack, MPRESS
• 🔑 해시 데이터베이스: 알려진 악성코드 계열 탐지
• 🛡️ VirusTotal 연동: 60개 이상의 안티바이러스 엔진 결과
• 📝 문자열 분석: URL, IP, 레지스트리, 명령 추출
• 📊 엔트로피 분석: 패킹/암호화된 섹션 탐지
• 💾 섹션 내보내기: PE 섹션을 .bin 파일로 추출
• 🌍 다중 형식 지원: PE, ELF, Mach-O, PowerShell, VBS, JS, MSI, Office 매크로, PDF, JAR

📸 스크린샷

분석 보고서

임포트 탭

문자열 탭

섹션 탭

VirusTotal 연동

해시 데이터베이스

⚠️ 면책 조항 / 법적 고지

이 도구는 오직 교육 및 합법적인 보안 분석 목적으로만 사용됩니다.** - ✅ 본인 소유의 파일 또는 분석에 대한 명시적 허가를 받은 파일을 분석하는 데 사용할 수 있습니다. - ❌ 악의적이거나 불법적이거나 승인되지 않은 목적으로 이 도구를 사용할 수 없습니다. - ❌ 타인을 해치거나, 데이터를 탈취하거나, 보안 통제를 우회하는 데 이 도구를 사용할 수 없습니다.

🔴 본 소프트웨어 사용으로 인한 오용, 손해 또는 법적 결과에 대해 어떠한 책임도 지지 않습니다. 사용은 본인 책임 하에 이루어집니다.

본 소프트웨어를 다운로드하거나 사용함으로써 귀하는 본 약관에 동의하게 됩니다.

🚀 빠른 시작

1. 의존성 설치

pip install pefile requests