fabiobaroni/wasStrumento automatico per la scansione di malware su dispositivi USB, pensato per persone attente alla sicurezza.
WAS - Aspetta un secondo: Strumento automatico per la scansione di malware su chiavette USB, pensato per persone attente alla sicurezza.
Autore: Fabio Baroni http://www.pentest.guru/ @Fabiothebest89
Quante volte hai inserito una chiavetta USB e fatto doppio clic su un file senza prima scannerizzarlo alla ricerca di malware? Immagino, MOLTE.
Aspetta un secondo!
Anche se sei un esperto di sicurezza, spesso avrai fretta o sarai distratto e ti fiderai della tua chiavetta USB (e così fa anche il tuo computer). Cosa potrebbe mai andare storto? Essere compromesso è a un solo clic di distanza. Potresti avere un antivirus con protezione in tempo reale, ma se non ha le firme per un nuovo virus è molto probabile che passi inosservato e anche la scansione euristica potrebbe fallire nel rilevare un nuovo virus. I virus stanno diventando sempre più sofisticati.
Fortunatamente esistono servizi come Virus Total che permettono di scansionare un file con più antivirus per aumentare il tasso di rilevamento.
Potresti andare sul sito di Virus Total e caricare manualmente tutti i file uno per uno, oppure utilizzare uno degli script già disponibili che permettono di controllare un file tramite l'API di Virus Total, ma questo strumento è unico nel suo genere perché:
Nota: sebbene le funzioni principali funzionino in modo multipiattaforma, il rilevamento automatico di una nuova chiavetta USB funziona al momento solo su Windows.
python was.py
Semplice come quello. Questo strumento è stato progettato con il concetto di esegui e dimentica.
Lascialo in esecuzione. Non devi eseguirlo ogni volta che vuoi usarlo.
Questo strumento utilizza un file di configurazione (was-config.ini) che permette di specificare alcune impostazioni:
Questo strumento richiede Python 3.x per funzionare e i seguenti moduli non inclusi nella libreria standard: