Pavani5ch/SAM-Tool

SAM（Static Analysis for Malware）是一款轻量级的 Kali Linux 终端工具，无需执行文件即可执行静态恶意软件分析。它可以扫描可疑文件和 URL，提取元数据，检测可疑字符串和导入项，执行 YARA 签名匹配，识别混淆技术，并将威胁划分为安全、低风险或高风险。该工具支持多种文件类型，并通过交互式 CLI 界面提供快速的安全洞察。 功能 文件元数据和哈希值提取 文件类型检测（PE、ELF、脚本） 可疑字符串和 API 检测 混淆检测 基于 YARA 签名的恶意软件检测 URL 扫描及域名和 IP 检测 风险分类（安全 / 低风险 / 高风险） 使用说明 克隆仓库并运行： git clone https://github.com/yourusername/SAM.git cd SAM chmod +x sam.sh sudo apt install yara binutils python3-requests -y bash sam.sh 然后选择： 1 扫描 URL 2 扫描文件 3 退出 该工具将分析选定的目标，并显示风险等级及详细的分析结果。

标签：AMSI绕过, API检测, DAST, DNS信息、DNS暴力破解, DNS 反向解析, ELF文件分析, IP 地址批量处理, Linux安全工具, PE文件分析, Python3, URL扫描, YARA规则, 云安全监控, 元数据提取, 哈希提取, 威胁情报, 威胁检测, 安全脚本, 库, 应急响应, 应用安全, 开发者工具, 恶意软件分析, 搜索语句（dork）, 文件扫描, 混淆检测, 网络安全, 进程保护, 隐私保护, 静态分析