fabiobaroni/wasأداة فحص تلقائي للبرامج الضارة على محركات أقراص USB للأشخاص المهتمين بالأمان
WAS - Wait A Sec: أداة فحص تلقائي للبرامج الضارة على أقراص USB للأشخاص المهتمين بالأمان.
المؤلف: Fabio Baroni http://www.pentest.guru/ @Fabiothebest89
كم مرة قمت بتوصيل قرص USB ونقرت نقرًا مزدوجًا على ملف دون فحصه بحثًا عن البرامج الضارة؟ أعتقد، مراتٍ عديدة.
انتظر لحظة!
حتى لو كنت شخصًا متخصصًا في الأمان، فغالبًا ما تكون مستعجلاً أو مشتت الذهن وتثق في قرص USB الخاص بك (وكذلك حاسوبك). ما الذي قد يسوء؟ التعرض للاختراق هو مجرد نقرة واحدة بعيدًا. قد يكون لديك برنامج مضاد للفيروسات مع حماية في الوقت الفعلي، ولكن إذا لم يكن لديه التوقيعات الخاصة بفيروس جديد، فمن المحتمل جدًا أن يمر دون أن يُلاحظ، وحتى الفحص الاستدلالي قد يفشل في اكتشاف فيروس جديد. أصبحت الفيروسات أكثر تعقيدًا بشكل متزايد.
لحسن الحظ، هناك خدمات مثل Virus Total التي تسمح لك بفحص ملف باستخدام العديد من برامج مكافحة الفيروسات لزيادة معدل الكشف.
قد تتوجه إلى موقع Virus Total وترفع جميع الملفات يدويًا واحدًا تلو الآخر، أو قد تستخدم أحد البرامج النصية المتاحة التي تسمح لك بفحص ملف باستخدام واجهة برمجة تطبيقات Virus Total، لكن هذه الأداة فريدة من نوعها لأنها:
ملاحظة: على الرغم من أن الوظائف الأساسية تعمل عبر المنصات، إلا أن الكشف التلقائي عن قرص USB جديد يعمل فقط على Windows حاليًا.
python was.py
بهذه البساطة. صُممت هذه الأداة بمبدأ شغّل وانسَ.
فقط أبقها قيد التشغيل. لا تحتاج إلى تشغيلها في كل مرة تريد استخدامها.
تستخدم هذه الأداة ملف تهيئة (was-config.ini) يسمح لك بتحديد بعض الإعدادات:
تتطلب هذه الأداة Python 3.x للتشغيل، وتحتاج إلى الوحدات التالية غير المضمنة في المكتبة القياسية: