Automation FOrensics Tool

Automation FOrensics Tool (AFOT) es una herramienta de automatización construida en Python y utilizada para informática forense en Windows con el fin de combinar las siguientes herramientas:

• AnalyzePESig (http://didierstevens.com/files/software/AnalyzePESig_V0_0_0_2.zip)
• National Software Reference Library reduced set (http://www.nsrl.nist.gov/RDS/rds_2.52/rds_252m.zip)
• NSRL Tool (http://didierstevens.com/files/software/nsrl_V0_0_2.zip)
• VirusTotal Search Tool (http://didierstevens.com/files/software/virustotal-search_V0_1_2.zip)

Requisitos

El script utiliza Python versión 2.7, pero probablemente funcione con Python 3. Necesitará tener PIP instalado en su sistema. Consulte la documentación de Python para más detalles.

Debe tener su propia clave API de VirusTotal. Simplemente cree una cuenta en el sitio web de VirusTotal y obtenga la clave API. Luego agréguela como el valor de __VIRUSTOTALAPIKEY__.

Uso

Simplemente ejecute python afot.py en su terminal.

Procedimiento

El procedimiento es bastante sencillo:

• El usuario proporciona la ruta, que se utilizará para analizar todos los ejecutables incluidos en esas carpetas/subcarpetas.
• AnalyzePESig busca ejecutables firmados cuyo certificado será revocado próximamente.
• AFOT recopilará todos los ejecutables no firmados y los cotejará con la base de datos de conjuntos de hash de NSRL, utilizando la herramienta NSRL.
• Por último, pero no menos importante, si se encuentra que algún hash también está en la base de datos de conjuntos de hash de NSRL, cotejamos esos hashes con VirusTotal, utilizando la herramienta VirusTotal Search.

Contribuciones

Consulte CONTRIBUTING para más detalles.

Licencia

La Licencia MIT (MIT). Consulte el Archivo de Licencia para más información.