malware-analyzer

# Malware Analyzer (estático) 🔬 Análise **estática** de arquivos binários suspeitos — **nunca executa o arquivo**. Extrai hashes, entropia (detecção de packing), strings, IOCs (URLs/IPs/domínios/e-mails) e APIs do Windows frequentemente associadas a malware, produzindo uma pontuação de risco. > ⚠️ Ferramenta educacional. Esta é análise **estática**: lê bytes, não executa. Ainda assim, manipule amostras reais de malware apenas em ambiente isolado. **Nunca** execute arquivos suspeitos fora de uma sandbox. ## Recursos - **Hashes**: MD5, SHA1, SHA256 - **Entropia de Shannon** + heurística de *packing* (entropia > 7.2) - Identificação de formato: **PE / ELF / Mach-O / ZIP / Java / script** - Extração de **strings** (como o `strings`) - **APIs suspeitas** (VirtualAlloc, WriteProcessMemory, CreateRemoteThread…) - **IOCs**: URLs, IPs, domínios, e-mails - Strings notáveis (cmd.exe, powershell, chaves de registro Run, ransom…) - **Score de risco** 0–100 - Sem dependências externas (stdlib pura) ## Instalação ```bash git clone https://github.com/Diogo-Damasceno/malware-analyzer.git cd malware-analyzer pip install -e . ``` ## Uso ```bash malanalyze suspeito.exe malanalyze --json amostra.bin > relatorio.json malanalyze --min-len 8 arquivo.dll ``` ## Testes ```bash pip install -e '.[dev]' pytest -q ``` ## Roadmap - Parsing completo de imports PE (via `pefile`) e ELF (via `pyelftools`) - Regras YARA - Integração com o Threat Intelligence Platform do portfólio ## Licença MIT