CrowdFMS est un framework pour automatiser la collecte et le traitement d'échantillons depuis VirusTotal, en utilisant le système d'API privé. Ce framework télécharge automatiquement les échantillons récents qui ont déclenché une alerte sur le fil de notification YARA de l'utilisateur.

Les utilisateurs peuvent également spécifier une commande à exécuter sur ces nouveaux échantillons téléchargés, basée sur le nom de leur règle YARA. Par exemple, un utilisateur peut spécifier que tous les échantillons qui ont correspondu à la règle YARA « Zeus » soient automatiquement soumis à la sandbox Cuckoo.

Python Modules :

sqlite3
shutil
argparse
requests
re
json
requests

Veuillez également placer votre clé API dans .virustotal ou ~/.virustotal

Usage et Outils : crowdfms.py - Système principal de collecte d'échantillons

sample_details - Récupérer les détails d'un échantillon stocké dans la base de données locale

Usage: sample_details.py -f -HASH- # Le hash peut être MD5, SHA1 ou SHA256

fetch_file - Copier le fichier de la base de données vers le répertoire de travail actuel

Usage: fetch_file -f -HASH- # Le hash peut être MD5, SHA1 ou SHA256

add_action - Ajouter une action à effectuer lorsqu'une nouvelle règle d'échantillon correspond

Usage: add_action -y -Yara Rule Name- -c -Command to Execute- # La commande à exécuter doit contenir %s à l'endroit où doit aller le chemin de l'échantillon

add_action - Ajouter une action à effectuer lorsqu'une nouvelle règle d'échantillon correspond

Usage: add_action -y -Yara Rule Name- -c -Command to Execute- # La commande à exécuter doit contenir %s à l'endroit où doit aller le chemin de l'échantillon

list_actions - Lister toutes les correspondances Yara ->

Usage: list_actions

CrowdFMS

Populaires

À propos