यह परियोजना अब रखरखाव नहीं की जाती है!

Linux Expl0rer

लिनक्स एंडपॉइंट्स के लिए आसानी से उपयोग होने वाला लाइव फोरेंसिक टूलबॉक्स, Python और Flask में लिखा गया।

क्षमताएँ

ps

• पूर्ण प्रक्रिया सूची देखें
• प्रक्रिया मेमोरी मैप का निरीक्षण करें और आसानी से मेमोरी स्ट्रिंग्स प्राप्त करें
• एक क्लिक में प्रक्रिया मेमोरी डंप करें
• सार्वजनिक सेवाओं में स्वचालित रूप से हैश खोजें
  • VirusTotal
  • Intezer Analyze
  • AlienVault OTX
  • MalShare

users

• उपयोगकर्ता सूची

find

• नाम/रेगेक्स द्वारा संदिग्ध फ़ाइलें खोजें

netstat

• Whois

logs

• syslog
• auth.log (उपयोगकर्ता प्रमाणीकरण लॉग)
• ufw.log (फ़ायरवॉल लॉग)
• bash इतिहास

anti-rootkit

• chkrootkit

yara

• @Neo23x0 द्वारा YARA हस्ताक्षर का उपयोग करके फ़ाइल या निर्देशिका स्कैन करें
• चल रही प्रक्रिया मेमोरी एड्रेस स्पेस स्कैन करें
• अपना स्वयं का YARA हस्ताक्षर अपलोड करें

आवश्यकताएँ

• Python 3.6

स्थापना

wget https://github.com/intezer/linux-explorer/archive/master.zip -O master.zip
unzip master.zip
cd linux-explorer-master
./deploy.sh

उपयोग

1. अपना ब्राउज़र प्रारंभ करें

firefox http://127.0.0.1:8080

API कुंजियाँ कॉन्फ़िगर करें (वैकल्पिक)

nano config.py

निम्नलिखित पंक्तियाँ संपादित करें:

INTEZER_APIKEY = '<key>'
VT_APIKEY = '<key>'
OTX_APIKEY = '<key>'
MALSHARE_APIKEY = '<key>'

नोट्स

• हम सुरक्षित रिमोट एक्सेस के लिए NGINX बेसिक HTTP प्रमाणीकरण के साथ रिवर्स प्रॉक्सी और SSL का उपयोग करने की अनुशंसा करते हैं
• Ubuntu 16.04 के साथ परीक्षण किया गया

विविध

• "VirusTotal सार्वजनिक API कुंजी कैसे प्राप्त करें"
• "Intezer Analyze के लिए API कुंजी प्राप्त करने के लिए"