Το PEpper είναι ένα εργαλείο ανοιχτού κώδικα για την εκτέλεση στατικής ανάλυσης κακόβουλου λογισμικού σε Portable Executable.
Εγκατάσταση
root@kali:~# git clone https://github.com/Th3Hurrican3/PEpper/
root@kali:~# cd PEpperroot@kali:~# pip3 install -r requirements.txt
root@kali:~# python3 pepper.py ./malware_dir
Στιγμιότυπα
CSV output
Χαρακτηριστικά εφαρμογής
- Ύποπτη entropy του ratio
- Ύποπτα ονόματα ratio
- Ύποπτα μεγέθη των codes
- Ύποπτα debugging time-stamp
- Νούμερα από export
- Νούμερα από anti-debugging calls
- Νούμερα από virtual-machine detection calls
- Νούμερα από suspicious API calls
- Νούμερα από suspicious strings
- Νούμερα από YARA rules
- Νούμερα από URL που ανακαλύπτει
- Νούμερα από IP που ανακαλύπτει
Και πολλά άλλα…
Σημείωση
- Μπορεί να εκτελεστεί σε μονό ή πολλαπλό PE (τοποθετείται μέσα σε έναν κατάλογο)
- Το output των αποτελεσμάτων θα αποθηκευτεί (στον ίδιο κατάλογο του pepper.py) με το output.csv
- Για να χρησιμοποιήσετε το VirusTotal scan, προσθέστε το ιδιωτικό σας κλειδί στο”virustotal.py” (απαιτείται σύνδεση στο Διαδίκτυο)
