¡Este proyecto ya no recibe mantenimiento!

Linux Expl0rer

Caja de herramientas de análisis forense en vivo fácil de usar para endpoints Linux, escrita en Python y Flask.

Capacidades

ps

• Ver lista completa de procesos
• Inspeccionar el mapa de memoria del proceso y obtener cadenas de memoria fácilmente
• Volcar la memoria del proceso con un clic
• Buscar automáticamente hashes en servicios públicos
  • VirusTotal
  • Intezer Analyze
  • AlienVault OTX
  • MalShare

users

• lista de usuarios

find

• Buscar archivos sospechosos por nombre/regex

netstat

• Whois

logs

• syslog
• auth.log (registro de autenticación de usuarios)
• ufw.log (registro del firewall)
• historial de bash

anti-rootkit

• chkrootkit

yara

• Escanear un archivo o directorio usando firmas YARA de @Neo23x0
• Escanear el espacio de direcciones de memoria de un proceso en ejecución
• Subir tu propia firma YARA

Requisitos

• Python 3.6

Instalación

wget https://github.com/intezer/linux-explorer/archive/master.zip -O master.zip
unzip master.zip
cd linux-explorer-master
./deploy.sh

Uso

1. Inicia tu navegador

firefox http://127.0.0.1:8080

Configurar claves de API (opcional)

nano config.py

Edita las siguientes líneas:

INTEZER_APIKEY = '<key>'
VT_APIKEY = '<key>'
OTX_APIKEY = '<key>'
MALSHARE_APIKEY = '<key>'

Notas

• Recomendamos usar NGINX proxy inverso con autenticación básica HTTP y SSL para acceso remoto seguro
• Probado con Ubuntu 16.04

Varios

• "Cómo obtener una clave de API pública de VirusTotal"
• "Para obtener una clave de API para Intezer Analyze"