أداة أتمتة التحقيقات الرقمية

أداة أتمتة التحقيقات الرقمية (AFOT) هي أداة أتمتة مبنية بلغة Python وتستخدم لتحقيقات ويندوز الرقمية من أجل دمج الأدوات التالية:

• AnalyzePESig (http://didierstevens.com/files/software/AnalyzePESig_V0_0_0_2.zip)
• National Software Reference Library reduced set (http://www.nsrl.nist.gov/RDS/rds_2.52/rds_252m.zip)
• NSRL Tool (http://didierstevens.com/files/software/nsrl_V0_0_2.zip)
• VirusTotal Search Tool (http://didierstevens.com/files/software/virustotal-search_V0_1_2.zip)

المتطلبات

يستخدم السكريبت إصدار بايثون 2.7، لكنه سيعمل غالبًا مع بايثون 3. ستحتاج إلى تثبيت PIP في نظامك. يرجى الاطلاع على وثائق بايثون للتفاصيل.

يجب أن يكون لديك مفتاح API خاص بك من VirusTotal. فقط قم بإنشاء حساب في موقع VirusTotal واحصل على مفتاح API. ثم أضفه كقيمة __VIRUSTOTALAPIKEY__.

الاستخدام

قم بتشغيل python afot.py في الطرفية الخاصة بك.

الإجراء

إذن الإجراء بسيط جدًا:

• يقوم المستخدم بتوفير المسار، والذي سيتم استخدامه لتحليل جميع الملفات التنفيذية المضمنة في تلك المجلدات/المجلدات الفرعية.
• AnalyzePESig يبحث عن الملفات التنفيذية الموقعة التي سيتم إلغاء شهادتها قريبًا.
• AFOT سيقوم بجمع جميع الملفات التنفيذية غير الموقعة ومقارنتها مع قاعدة بيانات تجزئة NSRL باستخدام أداة NSRL.
• وأخيرًا وليس آخرًا، إذا تم العثور على أي تجزئات موجودة أيضًا في قاعدة بيانات تجزئة NSRL، نقوم بمقارنة تلك التجزئات مع VirusTotal باستخدام أداة VirusTotal Search.

المساهمة

يرجى الاطلاع على المساهمة للتفاصيل.

الترخيص

رخصة MIT (MIT). يرجى الاطلاع على ملف الترخيص للمزيد من المعلومات.