nsrl.py : déterminer si un fichier est innofensif

Didier Stevens a partagé un script Python qui permet de comparer une liste de hashs avec la base de données de la National Software Reference Library.

Cette base contient une quantité importante de hashs correspondant à des fichiers connus pour être tout à fait légitime (ex: les hashs de notepad.exe, calc.exe…)
Pratique pour faire un tri rapide et ne garder que les exécutables inconnus au bataillon.