搜索

[13186] 2018-09-15_Munin：依据文件Hash从各种在线恶意软件扫描服务提取信息的工具

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-09-15_Munin：依据文件Hash从各种在线恶意软件扫描服务提取信息的工具 M u n i n ： 依 据 文 件 H a s h 从 各 种 在 线 恶 意 软 件 扫 描 服 务 提 取 信 息 的 工 具 s e c i s t   F r e e B u f   2 0 1 8 - 0 9 - 1 5 m u n i n 是 一 个 依 据 文 件 是 一 个 依 据 文 件 H a s h ， 从 各 种 在 线 恶 意 软 件 扫 描 服 务 提 取 信 息 的 工 具 。 ， 从 各 种 在 线 恶 意 软 件 扫 描 服 务 提 取 信 息 的 工 具 。 当 前 M u n i n 查 询 支 持 以 下 服 务 ： 1 . V i r u s t o t a l 2 . M a l s h a r e 3 . H y b r i d A n a l y s i s 注 注 ： M u n i n 是 基 于 “ V T - C h e c k e r ” 脚 本 的 ， 该 脚 本 目 前 在 L O K I 存 储 库 进 行 维 护 。 截 图 截 图 _ _ _ _ _ _ _ _ _       _         _       _ _ _ _ _ _     _ _ _ _ _     _ _ _ _ _ _ |   |   |   |   |     |   |     |   |   |   |           |   |     |   |       |   |   |   |   |   |   |   |     |   |   |   |     |   |     |   |     |   |     |   | | _ |   | _ |   | _ |   _ | _ _ | _ |   | _ |     | _ |   _ | _ | _   | _ |     | _ | O n l i n e   H a s h   C h e c k e r   f o r   V i r u s t o t a l   a n d   O t h e r   S e r v i c e s F l o r i a n   R o t h
使 用 使 用 u s a g e :   m u n i n . p y   [ - h ]   [ - f   p a t h ]   [ - c   c a c h e - d b ]   [ - i   i n i - f i l e ]   [ - s   s a m p l e - f o l d e r ]                                 [ - - c o m m e n t ]   [ - p   v t - c o m m e n t - p r e f i x ]   [ - - d o w n l o a d ]                                 [ - d   d o w n l o a d _ p a t h ]   [ - - n o c a c h e ]   [ - - i n t e n s e ]   [ - - r e t r o v e r i f y ]                                 [ - r   n u m - r e s u l t s ]   [ - - n o c s v ]   [ - - v e r i f y c e r t ]   [ - - s o r t ]   [ - - d e b u g ] O n l i n e   H a s h   C h e c k e r o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         显 示 帮 助 信 息 并 退 出     - f   p a t h                               要 处 理 的 文 件 （ 逐 行 哈 希 或 以 行 为 单 位 的 哈 希 c s v 文 件   -   自 动 检 测 位 置 和 注 释 ）     - c   c a c h e - d b                       缓 存 数 据 库 文 件 的 名 称 （ 默 认 为 ： v t - h a s h - d b . p k l ）       - i   i n i - f i l e                       包 含 A P I 密 钥 的 i n i 文 件 的 名 称     - s   s a m p l e - f o l d e r             要 处 理 的 样 本 文 件 夹     - - c o m m e n t                           对 日 志 中 包 含 注 释 的 a n a l y s e d   h a s h 发 表 评 论     - p   v t - c o m m e n t - p r e f i x     V i r u s t o t a l   注 释 前 缀     - - d o w n l o a d                         从 H y b r i d   A n a l y s i s 中 启 用 样 本 下 载     - d   d o w n l o a d _ p a t h             H y b r i d   A n a l y s i s 中 用 于 样 本 下 载 的 输 出 路 径 。 文 件 夹 必 须 存 在                                                     - - n o c a c h e                           不 使 用 缓 存 数 据 库 文 件     - - i n t e n s e                           使 用 P h a n t o m J S 解 析 永 久 链 接 （ 用 于 提 取 用 户 对 样 本 的 注 释 ）     - - r e t r o v e r i f y                   在 运 行 结 束 时 仅 检 查 具 有 相 同 注 释 的 4 0 个 条 目 ( r e t r o h u n t 验 证 )     - r   n u m - r e s u l t s                 验 证 结 果 的 数 量     - - n o c s v                               不 要 将 结 果 写 入 c s v 文 件     - - v e r i f y c e r t                     验 证   S S L / T L S   证 书     - - s o r t                                 对 输 入 行 进 行 排 序 （ 对 V T   r e t r o h u n t 结 果 非 常 有 用 ）     - - d e b u g                               调 试 输 出
特 性 特 性 模 式 A ： 从 任 意 基 于 正 则 表 达 式 的 文 本 文 件 中 提 取 哈 希 值 模 式 B ： 遍 历 样 本 目 录 并 在 线 检 查 哈 希 值 通 过 A P I （ J S O N 响 应 ） 从 V i r u s t o t a l 检 索 有 价 值 的 信 息 ， 并 通 过 永 久 链 接 （ H T M L 解 析 ） 获 取 其 他 信 息 保 存 历 史 记 录 （ 缓 存 ） ， 只 对 文 本 文 件 中 多 次 出 现 的 散 列 查 询 服 务 一 次 被 存 储 在 J S O N 中 的 缓 存 对 象 使 用 结 果 创 建 C S V 文 件 ， 以 便 于 后 续 的 处 理 和 报 告 如 果 可 用 ， 将 结 果 追 加 到 之 前 的 C S V 文 件 中 提 取 信 息 提 取 信 息 哈 希 和 注 释 基 于 用 户 定 义 的 列 表 进 行 匹 配 的 A V 供 应 商 在 野 使 用 的 文 件 名 P E 信 息 ， 如 描 述 ， 原 始 文 件 名 和 版 权 声 明 基 于 V i r u s t o t a l   r a t i o 的 结 果 第 一 次 和 最 后 一 次 提 交 时 间 某 些 指 标 的 标 签 ： H a r m l e s s ,   S i g n e d ,   E x p i r e d ,   R e v o k e d ,   M S S o f t w a r e 提 取 检 查 提 取 检 查 上 传 样 本 查 询   M a l s h a r e . c o m 查 询 H y b r i d - A n a l y s i s . c o m 分 析 样 本 当 前 批 处 理 中 的 重 复 I m p h a s h   >   帮 助 你 发 现 导 入 哈 希 表 中 的 重 复 项 安 装 安 装 1 . 下 载 / 克 隆 存 储 库 2 . 安 装 所 需 软 件 包 ： p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t （ 如 果 是 m a c O S 则 再 添 加 一 个 — u s e r 参 数 ） 3 . （ 可 选 ： — i n t e n s e 模 式 需 要 ） 下 载 P h a n t o m J S 并 将 其 放 入 $ P A T H ， 例 如 / u s r / l o c a l / b i n   h t t p : / / p h a n t o m j s . o r g / d o w n l o a d . h t m l 4 . 在 m u n i n . i n i 文 件 中 ， 为 不 同 的 服 务 设 置 A P I 密 钥 5 . 首 次 运 行 使 用 d e m o 文 件 ： p y t h o n   m u n i n . p y   - f   m u n i n - d e m o . t x t   — n o c a c h e
典 型 的 命 令 行 使 用 典 型 的 命 令 行 使 用 处 理 V i r u s t o t a l   R e t r o h u n t 结 果 ， 并 在 检 查 之 前 对 行 进 行 排 序 ， 以 便 在 块 中 检 查 匹 配 的 签 名 ： 处 理 I O C 文 件 ， 并 显 示 在 V i r u s t o t a l 上 对 这 些 样 本 发 表 评 论 的 人 （ 使 用 P h a n t o m J S ， C P U 使 用 率 会 更 高 ） ： 处 理 样 本 目 录 并 在 线 检 查 其 哈 希 值 ： 获 取 获 取 M u n i n 使 用 的 使 用 的 A P I 密 钥 密 钥 V i r u s t o t a l 1 . 在 此 创 建 一 个 帐 户 ： h t t p s : / / w w w . v i r u s t o t a l . c o m / # / j o i n - u s 2 . 在 P r o f i l e   >   M y   A P I   k e y 中 获 取 你 的 p u b l i c   A P I   k e y 。 M a l s h a r e 在 这 里 注 册 ： h t t p s : / / m a l s h a r e . c o m / r e g i s t e r . p h p H y b r i d   A n a l y s i s 1 . 在 此 创 建 一 个 帐 户 ： h t t p s : / / w w w . h y b r i d - a n a l y s i s . c o m / s i g n u p 2 . 登 录 ， 并 在 P r o f i l e   >   A P I   k e y 中 获 取 密 钥 。 * 参 考 来 源 ： 参 考 来 源 ： g i t h u b ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 p y t h o n   m u n i n . p y   - f   m y . i n i   - f   ~ / D o w n l o a d s / r e t r o _ h u n t p y t h o n   m u n i n . p y   - f   m y . i n i   - f   ~ / D o w n l o a d s / m i s p - e v e n t - 1 2 3 4 . c s v   - - s o r t   - - i n t e n s e p y t h o n   m u n i n . p y   - f   m y . i n i   - s   ~ / m a l w a r e / c a s e 3 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理