MalScan

MalScan MalScan 是一个用 Python 编写的简单 PE 文件启发式扫描器，你可以用它快速分析 PE 文件并查看是否存在可疑内容。这是一个简单的工具，因此没有提供太多花哨的功能。你可以自由扩展它，或者用它做任何你想做的事情。 支持的功能 文件信息，如 MD5、SHA1、时间戳 PEiD 签名检查 自定义 Yara 规则集成 节区、导入、导出、资源和 TLS 回调概览 提供一些自定义启发式规则 :- 安装 你需要在机器上安装 Python 2.7。额外需要 yara-python。 git clone...

Evaluating the Robustness of Adversarial Defenses in Malware Detection Systems

Machine learning is a key tool for Android malware detection, effectively identifying malicious patterns in apps. However, ML-based detectors are vulnerable to evasion attacks, where small, crafted changes bypass detection. Despite progress in adversarial defenses, the lack of comprehensive...