MalScan

MalScan 是一个用 Python 编写的简单 PE 文件启发式扫描器，你可以用它快速分析 PE 文件并查看是否存在可疑内容。这是一个简单的工具，因此没有提供太多花哨的功能。你可以自由扩展它，或者用它做任何你想做的事情。

支持的功能

• 文件信息，如 MD5、SHA1、时间戳
• PEiD 签名检查
• 自定义 Yara 规则集成
• 节区、导入、导出、资源和 TLS 回调概览
• 提供一些自定义启发式规则 :-)

安装

你需要在机器上安装 Python 2.7。额外需要 yara-python。

git clone https://github.com/Ice3man543/MalScan.git .
cd MalScan
python malscan.py

使用

只需运行并传入要检查的文件名即可。

开发

想要贡献代码？很好！

你可以添加更多功能或对现有功能提出修改建议。任何帮助都值得感激。

许可证

BSD 2-Clause "Simplified" License

联系

在 Twitter 上找我：@Ice3man543

致谢

• 出色的 PEiD 项目
• 《恶意软件分析师食谱》
• 本工具中代码所引用的任何其他恶意软件资源 :-)