投稿

MalScan：一款功能强大的PE文件启发式扫描工具

Vedu • • 资源分享 • 阅读 536

MalScan：一款功能强大的PE文件启发式扫描工具

关于MalScan

MalScan是一款功能强大的PE文件启发式扫描工具，该工具基于Python开发，广大研究人员可以使用该工具快速分析PE文件并找出文件代码中是否存在任何可疑内容。值得一提的是，该工具是完全开源的，这也就意味着广大研究人员可以根据自己的需求随意扩展MalScan的功能。

功能支持

1、支持收集关于PE文件的信息，例如MD5、SHA1和时间戳等；

2、支持检查PEiD签名；

3、自定义Yara规则集成；

4、支持查看数据区块、导入、导出、资源和TLS回调等信息概述；

5、提供了一些自定义启发式算法；

工具依赖

Python 2.7

Yara-Python

工具安装

由于该工具基于Python 2.7开发，因此我们首先需要在本地设备上安装并配置好Python 2.7环境。

接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地：

git clone https://github.com/Ice3man543/MalScan.git .

cd MalScan

python malscan.py

工具使用

该工具的使用非常简单，我们只需要运行MalScan脚本并提供需要检测的PE文件名即可：

MalScan：一款功能强大的PE文件启发式扫描工具

许可证协议

本项目的开发与发布遵循BSD-2-Clause开源许可证协议。

项目地址

MalScan：【GitHub传送门】

内容出处：FreeBuf.COM，

声明：本网站所收集的部分公开资料来源于互联网，转载的目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。如果您发现网站上有侵犯您的知识产权的作品，请与我们取得联系，我们会及时修改或删除。文章链接：http://www.yixao.com/share/30582.html

赞 (0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
VeduVedu
0 0
上一篇 2023-07-10 06:36
下一篇 2023-07-10 06:40

相关推荐

发表评论

登录后才能评论