ripVT

वायरस टोटल प्राइवेट API के लिए Maltego Canari ट्रांसफ़ॉर्म। जैसा है वैसा प्रदान किया गया, कोई वारंटी नहीं, कोई गारंटी नहीं।

इस रिपॉजिटरी में कोई मज़ाक नहीं। यह उतना ही गंभीर है जितना आप हैं।

स्थापना

1. Canari आवश्यक है, विशेष रूप से यह शाखा/संस्करण
2. Malformity स्थापित करें

sudo python setup.py install
canari create-profile ripVT

4. उत्पन्न ripVT.mtz आयात करें
5. इन पर संग्रहीत संस्थाओं को आयात करें:

src/ripVT/resources/external/entities.mtz

6. src/ripVT/resources/etc/ripVT.conf को ~/.canari/ में कॉपी करें
7. पिवट करें

पिवट

कई अद्वितीय संस्थाएं आगे और पीछे की खोजों को सक्षम बनाती हैं। अद्वितीय ग्राफिक रूप से विशिष्ट आइकन।

खोज (वाक्यांश संस्था) ->

• सामान्य खोज
• व्यवहारिक
• इंजन
• ITW

सामान्य

• हैश -> रिपॉजिटरी में डाउनलोड करें

हैश -> VT फ़ाइल रिपोर्ट ->

• व्यवहारिक (कॉपी की गई फ़ाइलें, हटाई गईं, डाउनलोड की गईं, स्थानांतरित की गईं, म्यूटेक्स, नेटवर्क, खोली गईं, पढ़ी गईं, बदली गईं, लिखी गईं)
• इम्फ़ैश
• प्रमाणपत्र / प्रमाणपत्र
• संकलन समय
• डिटेक्शन
• निर्यात / आयात
• फ़ाइल नाम
• वास्तविक दुनिया (ITW) स्थान
• पैरेंट (गिराए गए / द्वारा बनाए गए)
• PE संसाधन
• PE खंड
• SSDEEP
• समान-से

डोमेन -> VT डोमेन रिपोर्ट ->

• अज्ञात/पता लगाए गए संचार नमूने
• अज्ञात/पता लगाए गए डोमेन-एम्बेडिंग नमूने
• अज्ञात/पता लगाए गए डोमेन-डाउनलोड नमूने
• PCAP
• डोमेन रिज़ॉल्यूशन
• सहोदर
• उपडोमेन
• पता लगाए गए URL

IP पता -> VT IP रिपोर्ट

• अज्ञात/पता लगाए गए संचार नमूने
• अज्ञात/पता लगाए गए डोमेन-एम्बेडिंग नमूने
• अज्ञात/पता लगाए गए डोमेन-डाउनलोड नमूने
• PCAP
• डोमेन रिज़ॉल्यूशन
• सहोदर
• उपडोमेन
• पता लगाए गए URL

डिटेक्शन ->

• डिटेक्शन नाम खोजें (इंजन सहित)
• डिटेक्शन नाम खोजें (कोई इंजन नहीं

कुकू -> (रिपोर्ट आईडी)

• रिपोर्ट -> नेटवर्क