Hash_Malware_Classifier:基于Imphash和Fuzzyhash的恶意软件分类器

Hash_Malware_Classifier 基于Imphash和Fuzzyhash的恶意软件分类器 使用Imphash和Fuzzyhash的恶意软件分类程序是在监督学习的指导下进行的程序。 该程序将包含文件的文件夹作为训练集，并为其生成哈希签名。 哈希通过文件的唯一消息摘要值相互关联。 一旦创建了签名数据库，分类器就可以在未知文件集上运行，以检查它们是否类似于数据库中的文件。 该程序可用于恶意软件操作中，以构建一个系统来聚类相似的恶意软件或文件样本。 然后可以隔离这些群集文件，并可以为群集设计字符串签名（例如yara，AV）。 设置分类器 支持：Unix / Windows，在Unix上测试依存关系： Python模块：pefile Python模块：ssdeep 执行程序 用法：program.py命令目录命令：'build'-构建imphash签名'匹配'-比较带有签名的文件