Malwares.com Scanner

Malwares.com Scanner

Malwares.com의 API를 활용하여 제작한 악성코드 분석툴이다.

Malwares.com 에서 자신의 API Key를 할당받은 뒤 입력해주고

툴의 위치에 malcom.exe 형태로 파일이 존재할 시에 분석을 시작한다.

파일의 Hash 값, 최초 탐지일, 파일 유형, 파일 크기 등 다양한 정보도 제공한다.

이것을 좀 더 활용하여 Volatility의 Malcom Plugin을 개발 할 예정이다.

소스는 아래와 같다.

malcom.py

import os import sys import requests import json malcom_key = "" print "\n[!] Malcom (Volatility Malwares.com Plugin)\n" def file_upload_and_scan(): params = {'api_key':malcom_key,'filename':'malcom.exe'} files = {'file':('malcom.exe',open('malcom.exe','rb'), 'application/octet-stream')} response = requests.post('https://www.malwares.com/api/v2/file/upload', files=files, data=params) json_response = response.json() # File_Upload result_msg = json_response["result_msg"] date = json_response["date"] md5 = json_response["md5"] sha1 = json_response["sha1"] sha256 = json_response["sha256"] print "[!] Upload Information" print "[-] Upload Result : " + result_msg print "[-] Upload Date : " + date print "\n[!] File Information" print "[-] MD5 : " + md5 print "[-] SHA1 : " + sha1 print "[-] SHA256 : " + sha256 params = {'api_key':malcom_key, 'hash':md5} response = requests.get('https://www.malwares.com/api/v2/file/mwsinfo', params=params) json_response = response.json() # File_Scan view_count = json_response["view_count"] black_white = json_response["black_white"] filetype = json_response["filetype"] filesize = json_response["filesize"] first_seen = json_response["first_seen"] avscan = json_response["virustotal"] positives = avscan["positives"] total = avscan["total"] print "[-] View Count : " + str(view_count) print "[-] First Seen : " + first_seen if(black_white == 1): print "[-] Black & White List : Black List" else: print "[-] Black & White List : White List" print "[-] File Type : " + filetype print "[-] File Size : " + str(filesize) + " Byte" print "\n[!] AV Scan Result : " + str(positives) + " / " + str(total) + "\n" file_upload_and_scan()