لم يعد هذا المشروع مدعومًا!

Linux Expl0rer

مجموعة أدوات حية لتحليل الأدلة الجنائية سهلة الاستخدام لنقاط نهاية Linux مكتوبة بلغة Python وFlask.

القدرات

ps

• عرض قائمة كاملة بالعمليات
• فحص خريطة ذاكرة العملية واستخراج سلاسل الذاكرة بسهولة
• تفريغ ذاكرة العملية بنقرة واحدة
• البحث تلقائيًا عن التجزئة في الخدمات العامة
  • VirusTotal
  • Intezer Analyze
  • AlienVault OTX
  • MalShare

users

• قائمة المستخدمين

find

• البحث عن الملفات المشبوهة بالاسم/التعبير النمطي

netstat

• Whois

logs

• syslog
• auth.log (سجل مصادقة المستخدم)
• ufw.log (سجل جدار الحماية)
• bash history

anti-rootkit

• chkrootkit

yara

• فحص ملف أو دليل باستخدام تواقيع YARA بواسطة @Neo23x0
• فحص مساحة ذاكرة عملية قيد التشغيل
• تحميل توقيع YARA الخاص بك

المتطلبات

• Python 3.6

التثبيت

wget https://github.com/intezer/linux-explorer/archive/master.zip -O master.zip
unzip master.zip
cd linux-explorer-master
./deploy.sh

الاستخدام

1. افتح متصفحك

firefox http://127.0.0.1:8080

تكوين مفاتيح API (اختياري)

nano config.py

قم بتحرير الأسطر التالية:

INTEZER_APIKEY = '<key>'
VT_APIKEY = '<key>'
OTX_APIKEY = '<key>'
MALSHARE_APIKEY = '<key>'

ملاحظات

• نوصي باستخدام NGINX وكيل عكسي مع مصادقة HTTP الأساسية وSSL للوصول عن بعد الآمن
• تم الاختبار على Ubuntu 16.04

متنوعة

• "كيفية الحصول على مفتاح API عام لـ VirusTotal"
• "للحصول على مفتاح API لـ Intezer Analyze"