Ce projet n'est plus maintenu !

Linux Expl0rer

Boîte à outils de criminalistique en direct facile à utiliser pour les endpoints Linux, écrite en Python et Flask.

Fonctionnalités

ps

• Afficher la liste complète des processus
• Inspecter la carte mémoire du processus et récupérer facilement les chaînes mémoire
• Vider la mémoire du processus en un clic
• Rechercher automatiquement un hachage dans les services publics
  • VirusTotal
  • Intezer Analyze
  • AlienVault OTX
  • MalShare

utilisateurs

• liste des utilisateurs

find

• Rechercher des fichiers suspects par nom/expression régulière

netstat

• Whois

logs

• syslog
• auth.log (journal d'authentification utilisateur)
• ufw.log (journal du pare-feu)
• historique bash

anti-rootkit

• chkrootkit

yara

• Analyser un fichier ou un répertoire à l'aide des signatures YARA de @Neo23x0
• Analyser l'espace d'adressage mémoire d'un processus en cours d'exécution
• Téléverser votre propre signature YARA

Prérequis

• Python 3.6

Installation

wget https://github.com/intezer/linux-explorer/archive/master.zip -O master.zip
unzip master.zip
cd linux-explorer-master
./deploy.sh

Utilisation

1. Lancez votre navigateur

firefox http://127.0.0.1:8080

Configurer les clés API (optionnel)

nano config.py

Modifier les lignes suivantes :

INTEZER_APIKEY = '<key>'
VT_APIKEY = '<key>'
OTX_APIKEY = '<key>'
MALSHARE_APIKEY = '<key>'

Remarques

• Nous recommandons d'utiliser NGINX reverse proxy avec authentification HTTP de base et SSL pour un accès distant sécurisé
• Testé avec Ubuntu 16.04

Divers

• "Comment obtenir une clé API publique VirusTotal"
• "Pour obtenir une clé API pour Intezer Analyze"