malwoverview v8.1.0

Malwoverview — это инструмент первичного реагирования для охоты за угрозами с использованием VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST и VulnCheck. Поддерживает обогащение с помощью LLM, извлечение IOC, YARA-сканирование и анализ Android.

Malwoverview

Alt text

  Copyright (C)  2018-2026 Alexandre Borges (https://exploitreversing.com) 

  This program is free software: you can redistribute it and/or modify
  it under the terms of the GNU General Public License as published by
  the Free Software Foundation, either version 3 of the License, or
  (at your option) any later version.

  This program is distributed in the hope that it will be useful,
  but WITHOUT ANY WARRANTY; without even the implied warranty of
  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  GNU General Public License for more details.

  See GNU Public License on <http://www.gnu.org/licenses/>.

Текущая версия: 8.2.0 (Кодовое имя: Revolutions)

 Важное замечание: Malwoverview по умолчанию НЕ отправляет образцы ни на какой endpoint,
 поэтому он соблюдает возможные соглашения о неразглашении (NDA). Существуют отдельные опции,
 которые явно отправляют образцы, но эти опции описаны в справке.

О ПРОГРАММЕ

Malwoverview.py — это инструмент первой реакции для threat hunting, который выполняет первоначальный и быстрый триаж образцов вредоносного ПО, URL-адресов, IP-адресов, доменов, семейств вредоносного ПО, IOC и хешей. Кроме того, Malwoverview способен получать отчёты о динамическом и статическом поведении, отправлять и скачивать образцы с нескольких endpoint'ов. Проще говоря, он работает как клиент к основным существующим песочницам.

Цели этого инструмента: