PasteHunter

PasteHunter est une application python3 conçue pour interroger un ensemble de sites hébergeant des données collées publiquement. Pour chaque paste trouvé, il analyse le contenu brut à l'aide d'une série de règles Yara à la recherche d'informations pouvant être utilisées par une organisation ou un chercheur.

Installation

Pour les instructions d'installation, veuillez consulter la documentation officielle https://pastehunter.readthedocs.io/en/latest/installation.html

Entrées prises en charge

PasteHunter prend actuellement en charge les sites suivants :

• pastebin.com
• gist.github.com # Gists
• github.com # Flux d'activité des commits publics
• slexy.org
• stackexchange # Il y en a environ 176 !

Sorties prises en charge

PasteHunter prend en charge plusieurs modules de sortie :

• export vers la base ElasticSearch (par défaut).
• Alertes par email (SMTP).
• Notifications sur canal Slack.
• Export vers fichier JSON.
• Export vers fichier CSV.
• Envoi vers syslog.
• POST vers une URL

Sandbox prises en charge

PasteHunter prend en charge plusieurs sandbox auxquelles les données décodées peuvent être envoyées :

• Cuckoo
• Viper

Pour des exemples de données découvertes avec PasteHunter, consultez mes articles https://techanarchy.net/blog/hunting-pastebin-with-pastehunter et https://techanarchy.net/blog/pastehunter-the-results