SAProtector

Python3 Yara Analyzer - анализатор сигнатур на основе правил YARA. Это первая версия LokiSA.

Именно сигнатурные правила используются в анализаторах LokiSA, AVPGameProtect и SAMP Antivirus.

В качестве аргумента запуска указываем путь к файлу. Сигнатуры хранятся в папке 'rules', которая должна лежать рядом с .py-файлом.

https://forum.antichat.xyz/attachmen...94667a44e3.png

Возможности:

• Вывод библиотек импорта и экспорта. Хэш импорта.
  
• Сканирование с помощью пользовательских YARA сигнатур.
  
• Статические данные: время компиляции и информация о версии.
  
• XOR декодирование строк.
  
• Поиск доменных имен.

Зависимости:

• yara-python
  
• pefile

https://github.com/0niel/SAProtector

Дял чего это

Можешь сделать свой антивирус, анализатор, чекер на читы и т.д. Для чего фантазии только хватит.

Возможно пригодится, благодарю.

Все перечисленные возможности доступны практически в каждом PE-сканнере как и добавление новых сигнатур, но а так как удобный инструмент по работе Yara ещё сойдёт.