Rajesh61344/malscan
GitHub: Rajesh61344/malscan
MalScan 是一款基于 Python 的企业级恶意软件扫描工具,帮助安全专业人员在授权评估中检测可疑进程、恶意软件指标、持久化机制和潜在 Rootkit 活动。
Stars: 1 | Forks: 0
# MalScan
MalScan 是一款基于 Python 的企业级恶意软件扫描工具,专为 Kali Linux 设计。它旨在帮助安全专业人员和道德黑客在授权的安全评估期间,识别可疑进程、恶意软件指标、持久化机制、网络异常以及潜在的 Rootkit 活动。
## 功能
- 进程异常检测
- 文件系统恶意软件扫描
- 持久化与 Cron 分析
- 网络连接分析
- Rootkit 检测
- 详细的安全报告生成
- 交互式命令行界面 (CLI)
## 环境要求
- Python 3.9+
- Kali Linux / Ubuntu / Parrot OS
- PHP
- lsof
- iproute2
- ClamAV(可选但推荐)
## 安装说明
```
sudo apt update
sudo apt install -y php lsof iproute2 clamav
chmod +x malscan.py
sudo python3 malscan.py
```
## 使用说明
使用 root 权限运行该工具:
```
sudo python3 malscan.py
```
## 项目结构
```
MalScan/
├── malscan.py
├── README.md
├── LICENSE
```
## 免责声明
本工具仅供教育目的及授权的安全评估使用。未经所有者明确许可,请勿将其用于任何系统或网络。
## 许可证
本项目基于 MIT 许可证授权。
标签:Python, Windows 调试器, 企业安全, 反取证, 安全评估, 异常检测, 恶意软件扫描, 无后门, 网络资产管理, 逆向工具