PasteHunter

PasteHunter ist eine Python3-Anwendung, die entwickelt wurde, um eine Sammlung von Websites abzufragen, die öffentlich gepostete Daten hosten. Für alle gefundenen Pastes scannt es die Rohdaten gegen eine Reihe von Yara-Regeln, um nach Informationen zu suchen, die von einer Organisation oder einem Forscher verwendet werden können.

Einrichtung

Einrichtungsanweisungen finden Sie in der offiziellen Dokumentation https://pastehunter.readthedocs.io/en/latest/installation.html

Unterstützte Eingaben

Pastehunter unterstützt derzeit die folgenden Websites:

• pastebin.com
• gist.github.com # Gists
• github.com # Öffentlicher Commit-Aktivitäts-Feed
• slexy.org
• stackexchange # Es gibt etwa 176!

Unterstützte Ausgaben

Pastehunter unterstützt mehrere Ausgabemodule:

• Ausgabe in ElasticSearch DB (Standard).
• E-Mail-Benachrichtigungen (SMTP).
• Slack-Kanal-Benachrichtigungen.
• Ausgabe in JSON-Datei.
• Ausgabe in CSV-Datei.
• Senden an Syslog.
• POST an URL

Unterstützte Sandboxen

Pastehunter unterstützt mehrere Sandboxen, an die dekodierte Daten gesendet werden können:

• Cuckoo
• Viper

Beispiele für mit Pastehunter entdeckte Daten finden Sie in meinen Beiträgen https://techanarchy.net/blog/hunting-pastebin-with-pastehunter und https://techanarchy.net/blog/pastehunter-the-results