MalScan

MalScan é um scanner heurístico simples para arquivos PE, escrito em Python, que você pode usar para analisar rapidamente um arquivo PE e descobrir se existe algo suspeito. É uma ferramenta simples, por isso não oferece muitos recursos extravagantes. Você é livre para estendê-la ou fazer o que quiser com ela.

O que é suportado

• Informações sobre o arquivo, como MD5, SHA1 e Timestamp
• Verificação de assinatura PEiD
• Integração de regras Yara personalizadas
• Visão geral de seções, importações, exportações, recursos e callbacks TLS
• Fornece algumas heurísticas personalizadas :-)

Instalação

Você precisa ter o Python 2.7 instalado em sua máquina. O requisito adicional é o yara-python.

git clone https://github.com/Ice3man543/MalScan.git .
cd MalScan
python malscan.py

Uso

Basta executar com o nome do arquivo que deseja verificar.

Desenvolvimento

Quer contribuir? Ótimo!

Você pode adicionar mais funcionalidades ou recomendar quaisquer alterações nas existentes. Qualquer tipo de ajuda é bem-vinda.

Licença

Licença BSD 2-Clause "Simplificada"

Contato

Encontre-me no Twitter: @Ice3man543

Créditos

• O incrível projeto PEiD
• Malware Analysts Cookbook
• Qualquer outro recurso sobre malware do qual esta ferramenta contenha código :-)