3MPER0RR/multi-extensions-analysis
GitHub: 3MPER0RR/multi-extensions-analysis
一个面向多扩展名恶意样本的静态分析工具，帮助快速识别与分类威胁。
Stars: 1 | Forks: 0
```markdown
git clone https://github.com/3MPER0RR/multi-extension-analysis
cd multi-extension-analysis/reverse
python3 -m venv venv
pip3 install pefile yara-python capstone python-magic
## Linux (Debian/Ubuntu)
bash sudo apt install libmagic1 libmagic-dev
## macOS
brew install libmagic
## 用法
python3 analyzer.py malware.exe
python3 analyzer.py payload.bin --yara custom_rules.yar
python3 analyzer.py sample.js --out ./reports
python3 analyzer.py *.exe *.dll --out ./reports
python3 analyzer.py sample.bin --no-disasm
```
标签：Capstone反汇编, DAST, DNS信息、DNS暴力破解, Findomain, PE文件分析, Python安全工具, SEO关键词, YARA规则, 云安全监控, 云资产清单, 可执行文件分析, 多扩展分析, 多文件批量分析, 开源安全工具, 恶意软件分析, 文件类型识别, 日志报告, 沙箱, 逆向工具, 逆向工程, 逆向工程平台, 静态分析