搜索

[15980] 2020-10-18_IRFuzz：一款基于YARA规则的文档文件扫描工具

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2020-10-18_IRFuzz：一款基于YARA规则的文档文件扫描工具 I R F u z z ： 一 款 基 于 Y A R A 规 则 的 文 档 文 件 扫 描 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 0 - 1 8 工 具 介 绍 工 具 介 绍 I R F u z z 是 一 款 基 于 Y A R A 规 则 的 扫 描 工 具 ， 可 以 帮 助 广 大 研 究 人 员 扫 描 文 档 以 及 文 件 。 目 前 ， 该 工 具 适 用 于 L i n u x 和 m a c O S 操 作 统 平 台 。 依 赖 组 件 依 赖 组 件 1 、 Y a r a ： 仅 使 用 了 该 项 目 最 新 发 布 的 源 代 码 ， 我 们 需 要 编 译 并 安 装 它 ， 或 者 直 接 通 过 p i p 命 令 来 安 装 y a r a - p y t h o n 。 2 、 Y a r a 规 则 ： 广 大 研 究 人 员 可 以 点 击 【 h t t p s : / / g i t h u b . c o m / Y a r a - R u l e s / r u l e s 】 下 载 Y a r a 规 则 ， 或 导 入 自 己 自 定 义 的 规 则 集 。 3 、 P y t h o n 依 赖 。 该 项 目 使 用 了 p i p e n v 来 管 理 依 赖 组 件 ， 如 需 安 装 依 赖 组 件 并 激 活 虚 拟 环 境 ， 请 运 行 下 列 命 令 ： 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 工 具 运 行 工 具 运 行 $   p i p e n v   i n s t a l l $   p i p e n v   s h e l l g i t   c l o n e   h t t p s : / / g i t h u b . c o m / o x i q a / I R F u z z . g i t $   p y t h o n   - m   w a t c h d . w a t c h   ~ / t o o l s / I R /   - y   r u l e s / m a l d o c s   - - c s v   c s v f i l e . c s v
支 持 的 功 能 支 持 的 功 能 使 用 i n o t i f y 扫 描 新 的 文 件 ； 如 果 不 支 持 i n o t i f y ， 则 使 用 轮 询 方 式 扫 描 文 件 ； 支 持 自 定 义 扩 展 ； 删 除 模 式 将 删 除 匹 配 的 文 件 ； 递 归 目 录 扫 描 ； 使 用 y a r a 字 符 串 和 c t i m e 枚 举 匹 配 的 Y a r a 函 数 ； 以 C S V 格 式 存 储 扫 描 结 果 ； 自 定 义 扩 展 自 定 义 扩 展 匹 配 匹 配 Y A R A 规 则 规 则 首 先 ， 点 击 【 这 里 】 生 成 令 牌 。 然 后 运 行 下 列 命 令 ， 并 在 网 站 中 配 置 匹 配 警 告 提 醒 ， 这 里 支 持 T e l e g r a m 或 电 子 邮 件 ： 删 除 匹 配 的 文 件 删 除 匹 配 的 文 件 轮 询 （ 如 果 不 支 持 轮 询 （ 如 果 不 支 持 i n o t i f y ） ） 添 加 — p o l l 选 项 可 以 强 制 使 用 轮 询 机 制 来 检 测 数 据 目 录 中 的 修 改 ， 这 种 方 式 与 操 作 系 统 底 层 机 制 相 比 ， 速 度 要 慢 很 多 ， 但 针 对 S M B 文 件 系 统 的 话 ， 则 只 能 使 用 这 种 方 式 。 默 认 支 持 的 扩 展 默 认 支 持 的 扩 展 M i c r o s o f t   O f f i c e   W o r d 支 持 的 文 件 格 式 ： $   p y t h o n   - m   w a t c h d . w a t c h   ~ / t o o l s / I R /   - y   r u l e s / m a l d o c s   - - c s v   c s v f i l e . c s v   - - e x t e n s i o n s   . z i p , . r a r $   p y t h o n   - m   w a t c h d . w a t c h   ~ / t o o l s / I R /   - y   r u l e s / m a l d o c s   - - c s v   c s v f i l e . c s v   - - e x t e n s i o n s   . p h p   - - t o k e n   t o k e n h e r e $   p y t h o n   - m   w a t c h d . w a t c h   ~ / t o o l s / I R /   - y   r u l e s / m a l d o c s   - - c s v   c s v f i l e . c s v   - - d e l e t e $   p y t h o n   - m   w a t c h d . w a t c h   ~ / t o o l s / I R /   - y   r u l e s / m a l d o c s   - - c s v   c s v f i l e . c s v   - - p o l l i n g . d o c   . d o c m   . d o c x   . d o c x   . d o t   . d o t m   . d o t x   . o d t
M i c r o s o f t   O f f i c e   E x c e l 支 持 的 文 件 格 式 ： M i c r o s o f t   O f f i c e   P o w e r P o i n t 支 持 的 文 件 格 式 ： z i p d u m p . p y I R F u z z 使 用 了 z i p d u m p . p y 来 对 Z I P 压 缩 文 件 进 行 分 析 。 项 目 地 址 项 目 地 址 I R F u z z ： 【 h t t p s : / / g i t h u b . c o m / o x i q a / I R F u z z 】 精 彩 推 荐 精 彩 推 荐 . d o c   . d o c m   . d o c x   . d o c x   . d o t   . d o t m   . d o t x   . o d t . o d s   . x l a   . x l a m   . x l s   . x l s   . x l s b   . x l s m   . x l s x   . x l s x   . x l t   . x l t m   . x l t x   . x l w . p o t   . p o t m   . p o t x   . p p a   . p p a m   . p p s   . p p s m   . p p s x   . p p t   . p p t m   . p p t x   . p p t x   . p p t x
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理