Qu1cksc0pe 免费恶意软件分析工具3步把可疑文件变成完整报告【免费下载链接】Qu1cksc0peAll-in-One malware analysis tool.项目地址: https://gitcode.com/gh_mirrors/qu/Qu1cksc0peQu1cksc0pe 是一款开源一体化恶意软件分析工具一条命令自动识别文件类型完成静态与动态分析并输出结构化报告帮助安全新手和一线响应人员快速看懂可疑文件的真实能力支持 Windows、Linux、Android 样本。先看一个真实场景37 个可疑附件周一早上安全运营邮箱里躺着 37 个可疑附件上周五还有同事发来一个 apk说老是弹广告帮我看看。传统做法是逐件用不同工具查查 PE 结构开一个、查文档宏开一个、查 APK 权限开一个、查网络包再开一个。Qu1cksc0pe 把这 5 步合成 1 步把文件给它它告诉你这个文件是什么、引用了什么、做了什么、有没有人举报过。三步出第一份分析报告 拿源码git clone https://gitcode.com/gh_mirrors/qu/Qu1cksc0pe一键装依赖Kali / Parrot 上执行bash setup.shWindows 10/11 用setup.ps1脚本自动装好 Python 环境、Java、7-Zip 等依赖分析第一个文件python qu1cksc0pe.py --file 可疑文件 --analyze工具自动识别文件格式输出带 URL、IP、敏感 API 等指标的报告全程以分钟计。不想敲命令的话还有 Web 界面和 Docker 两种方式后文细说。拆解三个核心能力自动识别文件类型一次跑完静态初筛是什么指定文件后它按魔数而非扩展名判断真实格式并调度对应模块覆盖 Windows exe/dll、Linux ELF、macOS Mach-O、Android apk、文档、PowerShell、HTML/JS、批处理、压缩包、PCAP、邮件等 15 类文件。怎么操作--analyze即可加--report导出 JSON 报告。带来什么效果导入的 DLL、调用的 API 函数、URL/IP/邮箱地址、语言指纹一次出齐Windows 和 Linux 二进制还会自动映射到 MITRE ATTCK 技术矩阵行为属于攻击哪个阶段一目了然。用动态观察确认程序真的做了什么是什么静态只说它装了什么--watch说它实际做了什么。Windows 实时跟踪 45 敏感 API 调用读注册表、建 socket 等含参数Linux 支持隔离环境里跑二进制仿真或监控指定进程Android 接上虚拟设备即可观察应用行为。怎么操作python qu1cksc0pe.py --watch按菜单选目标系统。带来什么效果实时滚动的系统调用事件表。这个文件启动后连了某个外网 IP从猜测变成可出示的证据。AI 总结 VirusTotal 交叉验证是什么--ai把生成的报告交给本地大模型Ollama输出可读总结--key_init录入 VirusTotal API 密钥后--vtFile查多引擎是否报毒。怎么操作--report --ai可叠加在任何分析模式后。带来什么效果一页式结论替代指标墙外加权威第二意见。本地模型全程跑在你机器上文件不出内网。扩展玩法Web 队列、可改规则、DockerWeb 任务队列python qu1cksc0pe.py --ui打开浏览器界面选预设标准分析 / 文档 / 压缩包 / 哈希查 / 打包器检测报告页直接看结果支持 AI 与 VirusTotal 后台联查规则可编辑Systems 目录下的 YARA 规则、MITRE 映射表、域名黑白名单都是纯文本可按行业加自己的规则目录批量--folder对整目录做哈希批扫适合大批量初筛Docker 部署不想动系统环境构建一个镜像即可运行四个高频场景痛点与解法邮件安全运营——钓鱼附件每天几十封逐件开不同工具太耗时。--docs深挖 Office、PDF、OneNote提取宏与嵌入载荷AI 总结直接告诉你哪几封值得优先看。终端应急响应——出事后要快速说清这个程序到底干了啥。API 分类统计、MITRE 技术映射、哈希库命中都在报告里可直接作为事件报告素材。第三方 APK 排查——权限列表三四十项风险难判断。权限按危险 / 特殊 / 普通分三级叠加内置 Android 恶意家族规则高危项列得明明白白。课堂与个人学习——沙箱环境又贵又难搭。Linux 二进制仿真可跑在 Docker/QEMU 里工具免费且全部开源适合带学生观察样本行为。适合谁下一步做什么适合安全新手、一线响应人员、教师以及任何想知道一个文件到底会干什么的人。不适合需要指令级反汇编研究的人IDA/Ghidra 更合适或打算在生产机上直接跑未验证样本的人——动态分析请放隔离环境。下一步把源码 clone 下来先对你最在意的那个样本跑一次--analyze报告看不懂就加上--ai。写在最后Qu1cksc0pe 以 GPL-3.0 协议开源规则、映射表与全部模块都放在仓库里可查源码、可修改社区持续更新让它在 Windows、Linux、Android 上都能跑。【免费下载链接】Qu1cksc0peAll-in-One malware analysis tool.项目地址: https://gitcode.com/gh_mirrors/qu/Qu1cksc0pe创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考