pefile

pefile pefile 是一个跨平台的 Python 模块，用于解析和处理可移植可执行 PE 文件。PE 文件头中包含的大部分信息均可访问，所有节的详细信息和数据也是如此。 Windows 头文件中定义的结构将作为 PE 实例中的属性访问。字段/属性的命名将尽量遵循这些头文件中的命名约定。仅为了方便而添加的快捷方式才会偏离该约定。 pefile 需要对 PE 文件的布局有一些基本了解——有了它，就可以探索 PE 文件格式的几乎所有功能。 安装 通过 pip 安装 pefile： pip3 install pefile 功能特性 pefile 可以实现的一些任务包括： 检查头部 分析节...

pecli

PEcli Herramienta para analizar archivos PE en Python 3. Características actuales: Muestra información sobre el archivo importaciones, exportaciones, recursos Busca información interesante en el archivo recursos anómalos, PEiD... Vuelca dump secciones o recursos Verifica el tamaño Busca una caden...

pftriage

pftriage pftriage es una herramienta para ayudar a analizar archivos durante el triaje de malware. Permite a un analista ver y extraer rápidamente propiedades de un archivo para ayudar durante el proceso de triaje. La herramienta también tiene una función de análisis que puede detectar indicadore...

SSMA

SSMA SSMA 是一个用 Python 3 编写的简单恶意软件分析器。 功能特性： 分析 PE 文件的头部和节（节的数量、节/PE 文件的熵、可疑的节名称、PE 文件特性中的可疑标志等） 分析 ELF 文件用于 Linux 恶意软件分析，它使用各种开源工具（ldd、readelf、strings）来显示 ELF 头部结构、ASCII/UNICODE 字符串、共享对象、节头、符号表等。 在文件的字符串中搜索可能的域名、电子邮件地址、IP 地址。 根据 abuse.ch 的勒索软件域名黑名单和 malwaredomains.com 的黑名单检查域名是否被列入黑名单。 查找恶意软件常用的...

MalScan - A Simple PE File Heuristics Scanners

MalScan is a simple PE File Heuristics Scanners written in python that you can use to quickly analyze a PE file and find out whether anything suspicious exists. It is a simple tool so doesn't offers much fancy features. You are free to extend it or do whatever you want with it. Things Supported...

[REMnux] A Linux Distribution for Malware Analysis

REMnux incorporates a number of tools for analyzing malicious executables that run on Microsoft Windows, as well as browser-based malware, such as Flash programs and obfuscated JavaScript. This popular toolkit includes programs for analyzing malicious documents, such PDF files, and utilities for...