fabiobaroni/wasOutil de scan automatique de malwares sur clés USB pour les personnes soucieuses de la sécurité
WAS - Wait A Sec: Outil automatique de scan de malwares de clé USB pour les personnes soucieuses de la sécurité.
Auteur: Fabio Baroni http://www.pentest.guru/ @Fabiothebest89
Combien de fois avez-vous branché une clé USB et double-cliqué sur un fichier sans le scanner pour des malwares ? Je suppose, BEAUCOUP.
Attendez une seconde !
Même si vous êtes un expert en sécurité, vous serez souvent pressé ou distrait et vous ferez confiance à votre clé USB (et votre ordinateur aussi). Que pourrait-il arriver ? Se faire pirater est à un seul clic. Vous avez peut-être un antivirus avec protection en temps réel, mais s'il n'a pas les signatures d'un nouveau virus, il est très possible qu'il passe inaperçu et même l'analyse heuristique peut échouer à détecter un nouveau virus. Les virus deviennent de plus en plus sophistiqués.
Heureusement, il existe des services comme Virus Total qui vous permettent de scanner un fichier avec plusieurs antivirus afin d'augmenter le taux de détection.
Vous pouvez vous rendre sur le site de Virus Total et téléverser tous les fichiers manuellement un par un, ou utiliser un des scripts déjà disponibles qui vous permettent de vérifier un fichier via l'API de Virus Total, mais cet outil est unique en son genre car :
Remarque : bien que les fonctions de base fonctionnent de manière multiplateforme, la détection automatique d'une nouvelle clé USB ne fonctionne que sous Windows pour le moment.
python was.py
Aussi simple que cela. Cet outil a été conçu avec le concept lancez et oubliez à l'esprit.
Gardez-le simplement en cours d'exécution. Vous n'avez pas besoin de l'exécuter chaque fois que vous voulez l'utiliser.
Cet outil utilise un fichier de configuration (was-config.ini) qui vous permet de spécifier certains paramètres :
Cet outil nécessite Python 3.x pour fonctionner et nécessite les modules suivants non inclus dans la bibliothèque standard :