Dieses Projekt wird nicht mehr gewartet!

Linux Expl0rer

Einfach zu bedienende Live-Forensik-Toolbox für Linux-Endpunkte, geschrieben in Python & Flask.

Funktionen

ps

• Vollständige Prozessliste anzeigen
• Prozess-Speicherzuordnung inspizieren und Speicherstrings einfach abrufen
• Prozessspeicher mit einem Klick auslesen
• Hash automatisch in öffentlichen Diensten suchen
  • VirusTotal
  • Intezer Analyze
  • AlienVault OTX
  • MalShare

users

• Benutzerliste

find

• Nach verdächtigen Dateien anhand von Name/Regex suchen

netstat

• Whois

logs

• syslog
• auth.log (Benutzerauthentifizierungsprotokoll)
• ufw.log (Firewall-Protokoll)
• Bash-Verlauf

anti-rootkit

• chkrootkit

yara

• Eine Datei oder ein Verzeichnis mit YARA-Signaturen von @Neo23x0 scannen
• Den Speicheradressraum eines laufenden Prozesses scannen
• Eigene YARA-Signatur hochladen

Voraussetzungen

• Python 3.6

Installation

wget https://github.com/intezer/linux-explorer/archive/master.zip -O master.zip
unzip master.zip
cd linux-explorer-master
./deploy.sh

Verwendung

1. Öffnen Sie Ihren Browser

firefox http://127.0.0.1:8080

API-Schlüssel konfigurieren (optional)

nano config.py

Bearbeiten Sie die folgenden Zeilen:

INTEZER_APIKEY = '<key>'
VT_APIKEY = '<key>'
OTX_APIKEY = '<key>'
MALSHARE_APIKEY = '<key>'

Hinweise

• Wir empfehlen die Verwendung von NGINX Reverse Proxy mit Basic-HTTP-Authentifizierung und SSL für sicheren Fernzugriff
• Getestet mit Ubuntu 16.04

Sonstiges

• "So erhalten Sie einen öffentlichen API-Schlüssel von VirusTotal"
• "So erhalten Sie einen API-Schlüssel für Intezer Analyze"