MalScan

MalScan — это простой сканер эвристик PE-файлов, написанный на Python, который позволяет быстро проанализировать PE-файл и выяснить, содержит ли он что-либо подозрительное. Это простой инструмент, поэтому он не предлагает много навороченных функций. Вы можете свободно расширять его или делать с ним всё, что захотите.

Поддерживаемые возможности

• Информация о файле, такая как MD5, SHA1, временная метка
• Проверка сигнатур PEiD
• Интеграция пользовательских правил Yara
• Обзор секций, импортов, экспортов, ресурсов и TLS-колбэков
• Предоставляет некоторые пользовательские эвристики :-)

Установка

На вашем компьютере должен быть установлен Python 2.7. Дополнительное требование — yara-python.

git clone https://github.com/Ice3man543/MalScan.git .
cd MalScan
python malscan.py

Использование

Просто запустите с именем файла, который хотите проверить.

Разработка

Хотите внести свой вклад? Отлично!

Вы можете добавить новые функции или рекомендовать изменения в существующих. Любая помощь приветствуется.

Лицензия

Лицензия BSD 2-Clause "Simplified"

Контакты

Встречайте меня в Twitter: @Ice3man543

Благодарности

• Замечательный проект PEiD
• Книга Malware Analysts Cookbook
• Любой другой ресурс по вредоносному ПО, код из которого используется в этом инструменте :-)