🛡 Malwoverview — быстрый инструмент для первичного анализа malware и threat hunting — 28 июня 2026 г. в 20:13:34
🛡 Malwoverview — быстрый инструмент для первичного анализа malware и threat hunting На GitHub обновился проект Malwoverview — утилита на Python для быстрой разведки по вредоносным файлам, URL, IP, доменам, IOC, хэшам и malware-family. Инструмент работает как удобный клиент к десяткам threat intelligence и sandbox-сервисов: VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, AlienVault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST и VulnCheck. Что умеет: 🔹 первичная triage-проверка malware-сэмплов 🔹 группировка похожих PE/PE+ файлов по imphash 🔹 проверка хэшей, URL, IP и доменов 🔹 работа с IOC и malware-family 🔹 YARA-сканирование 🔹 анализ APK и Android-устройств 🔹 получение статических и динамических отчётов 🔹 поддержка LLM enrichment 🔹 поиск по CVE и threat intelligence базам Важный плюс: по умолчанию Malwoverview не отправляет сэмплы во внешние сервисы, а работает осторожно с учётом NDA. Отправка файлов включается только отдельными опциями. Актуальная версия: 8.0.5 Revolutions. Проект написан на Python и распространяется под GPL-3.0. Полезная штука для malware analysts, SOC, DFIR, threat hunters и всех, кто хочет быстро собрать контекст по подозрительному файлу или индикатору. GitHub: https://github.com/alexandreborges/malwoverview #cybersecurity #infosec #malware #malwareanalysis #threathunting #dfir #soc #python #opensource #virustotal #yara #ioc #cve #securitytools 🔐 @xakkep_1