PyMal: Ferramenta Interativa para Análise de Malware

PyMal é uma ferramenta muito interativa baseada em Python, desenvolvida para para detectar malware, a partir da combinação dos seguintes programas:. Pydbg, Pefile e Volatility, todos puramente escritos em Python. Ela lé um drive de análise interativa, composto de várias funções que permitem a manipulação tanto de executáveis quanto de processos. O principal objetivo do projeto é combinar todas as ferramentas relacionadas com a análise de malware em uma única interface, com a intenção de realizar uma análiserápida.


PyMal têm várias funções wrapper para manipulação de executável, bem como os processos em execução. Ele também oferece alguns recursos avançados, como detecção de código injetado e Detecção de hook usando Passive Image Referencing. PyMal pode ser executada em todas as plataformas, a partir do Windows XP até o Windows 8.


Saiba Mais:

[1] Softpedia http://www.softpedia.com/get/Antivirus/PyMal.shtml