ripVT

تحويلات Maltego Canari لواجهة برمجة تطبيقات Virus Total الخاصة. مُقدَّم كما هو، بدون أي ضمانات أو كفالات. لا نكات في هذا المستودع. إنه جاد بقدر ما أنت جاد.

التثبيت

1. يتطلب Canari، تحديدًا هذا الفرع/الإصدار
2. قم بتثبيت Malformity

sudo python setup.py install
canari create-profile ripVT

4. قم باستيراد الملف ripVT.mtz المُنشأ
5. قم باستيراد الكيانات المخزنة في:

src/ripVT/resources/external/entities.mtz

6. انسخ src/ripVT/resources/etc/ripVT.conf إلى ~/.canari/
7. قم بالتنقل (Pivot)

التنقلات (Pivots)

كيانات متعددة فريدة تُمكِّن من عمليات بحث أمامية وعكسية. أيقونات فريدة ومتميزة بصريًا.

بحث (Phrase Entity) ->

• بحث عام
• سلوكي
• محركات
• ITW

عام

• تجزئة -> تنزيل إلى المستودع

تجزئة -> تقرير ملف VT ->

• سلوكي (ملفات منسوخة، محذوفة، تم تنزيلها، تم نقلها، كائنات المزامنة، شبكة، تم فتحها، تم قراءتها، تم استبدالها، تمت كتابتها)
• Imphash
• شهادة / شهادات
• وقت الترجمة
• اكتشافات
• تصدير / استيراد
• أسماء الملفات
• مواقع في البرية (ITW)
• الآباء (تم إسقاطها / تم إنشاؤها بواسطة)
• موارد PE
• أقسام PE
• SSDEEP
• مشابه لـ

نطاق -> تقرير نطاق VT ->

• عينات متصلة غير مكتشفة/مكتشفة
• عينات مضمنة في النطاق غير مكتشفة/مكتشفة
• عينات تم تنزيلها من النطاق غير مكتشفة/مكتشفة
• PCAP
• تحليلات النطاق
• أشقاء
• نطاقات فرعية
• عناوين URL مكتشفة

عنوان IP -> تقرير IP VT

• عينات متصلة غير مكتشفة/مكتشفة
• عينات مضمنة في النطاق غير مكتشفة/مكتشفة
• عينات تم تنزيلها من النطاق غير مكتشفة/مكتشفة
• PCAP
• تحليلات النطاق
• أشقاء
• نطاقات فرعية
• عناوين URL مكتشفة

اكتشافات ->

• البحث عن اسم الاكتشاف (بما في ذلك المحرك)
• البحث عن اسم الاكتشاف (بدون محرك

Cuckoo -> (معرّف التقرير)

• تقرير -> شبكة