ऑटोमेशन फोरेंसिक्स टूल

ऑटोमेशन फोरेंसिक्स टूल (AFOT) एक ऑटोमेशन उपकरण है जो Python में बनाया गया है और Windows फोरेंसिक्स के लिए उपयोग किया जाता है ताकि निम्नलिखित उपकरणों को संयोजित किया जा सके:

• AnalyzePESig (http://didierstevens.com/files/software/AnalyzePESig_V0_0_0_2.zip)
• National Software Reference Library reduced set (http://www.nsrl.nist.gov/RDS/rds_2.52/rds_252m.zip)
• NSRL Tool (http://didierstevens.com/files/software/nsrl_V0_0_2.zip)
• VirusTotal Search Tool (http://didierstevens.com/files/software/virustotal-search_V0_1_2.zip)

आवश्यकताएँ

यह स्क्रिप्ट Python संस्करण 2.7 का उपयोग करती है, लेकिन यह Python 3 के साथ भी काम करने की संभावना है। आपके सिस्टम में PIP स्थापित होना चाहिए। कृपया विवरण के लिए python docs देखें।

आपके पास अपनी स्वयं की VirusTotal API कुंजी होनी चाहिए। बस VirusTotal वेबसाइट पर एक खाता बनाएं और API कुंजी प्राप्त करें। फिर इसे __VIRUSTOTALAPIKEY__ मान के रूप में जोड़ें।

उपयोग

बस अपने टर्मिनल में python afot.py चलाएँ।

प्रक्रिया

प्रक्रिया काफी सीधी है:

• उपयोगकर्ता पथ प्रदान करता है, जिसका उपयोग उन फ़ोल्डरों/सबफ़ोल्डरों में शामिल सभी निष्पादन योग्य फ़ाइलों का विश्लेषण करने के लिए किया जाएगा।
• AnalyzePESig हस्ताक्षरित निष्पादन योग्य फ़ाइलों की खोज करता है, जिनका प्रमाणपत्र जल्द ही रद्द हो जाएगा।
• AFOT सभी गैर-हस्ताक्षरित निष्पादन योग्य फ़ाइलों को एकत्र करेगा और NSRL उपकरण का उपयोग करके उन्हें NSRL के हैशसेट डेटाबेस से क्रॉस-चेक करेगा।
• अंतिम लेकिन महत्वपूर्ण, यदि कोई हैश NSRL के हैशसेट डेटाबेस में भी पाए जाते हैं, तो हम उन हैशों को VirusTotal Search उपकरण का उपयोग करके VirusTotal से क्रॉस-चेक करते हैं।

योगदान

कृपया विवरण के लिए CONTRIBUTING देखें।

लाइसेंस

MIT लाइसेंस (MIT)। कृपया अधिक जानकारी के लिए License File देखें।