ZeakMeadows/file-forensics-analyzer
GitHub: ZeakMeadows/file-forensics-analyzer
一款静态恶意软件分析工具，通过哈希计算、熵分析和IOC提取等功能为可疑文件生成风险评分报告。
Stars: 0 | Forks: 0
# 文件取证分析器
用于提取妥协指标 (IOC)、计算熵值并生成风险评分的静态恶意软件分析工具。
## 功能
- 哈希计算 (MD5, SHA1, SHA256)
- 用于加壳/加密检测的熵分析
- 字符串提取 (URL, IP, 电子邮件, 注册表, PowerShell 等)
- 文件类型检测
- 风险评分 (0-100)
- 可选的 VirusTotal 集成
## 快速开始
pip3 install -r requirements.txt
python3 file_forensics.py tests/test_samples/suspicious_test.bin
## 风险等级
| 分数 | 等级 |
|-------|-------|
| 0-19 | 极低 |
| 20-39 | 低 |
| 40-59 | 中 |
| 60-79 | 高 |
| 80-100| 严重 |
## 联系方式
- LinkedIn: https://www.linkedin.com/in/zeak-meadows-043616264/
- 电子邮件: zeakmeadows@icloud.com
标签：DAST, DNS 反向解析, Python, 云安全监控, 威胁情报, 开发者工具, 恶意软件分析, 数字取证, 无后门, 知识库安全, 网络信息收集, 自动化脚本, 逆向工具, 静态分析