Questo progetto non è più mantenuto!

Linux Expl0rer

Un toolbox di live forensics facile da usare per endpoint Linux scritto in Python & Flask.

Funzionalità

ps

• Visualizza l'elenco completo dei processi
• Ispeziona la mappa di memoria del processo e recupera facilmente le stringhe di memoria
• Scarica la memoria del processo con un clic
• Cerca automaticamente l'hash nei servizi pubblici
  • VirusTotal
  • Intezer Analyze
  • AlienVault OTX
  • MalShare

users

• elenco utenti

find

• Cerca file sospetti per nome/regex

netstat

• Whois

logs

• syslog
• auth.log(log di autenticazione utente)
• ufw.log(log del firewall)
• cronologia bash

anti-rootkit

• chkrootkit

yara

• Scansiona un file o una directory utilizzando le firme YARA di @Neo23x0
• Scansiona lo spazio degli indirizzi di memoria di un processo in esecuzione
• Carica la tua firma YARA

Requisiti

• Python 3.6

Installazione

wget https://github.com/intezer/linux-explorer/archive/master.zip -O master.zip
unzip master.zip
cd linux-explorer-master
./deploy.sh

Utilizzo

1. Avvia il browser

firefox http://127.0.0.1:8080

Configura le chiavi API (opzionale)

nano config.py

Modifica le seguenti righe:

INTEZER_APIKEY = '<key>'
VT_APIKEY = '<key>'
OTX_APIKEY = '<key>'
MALSHARE_APIKEY = '<key>'

Note

• Si consiglia di utilizzare NGINX proxy inverso con autenticazione HTTP di base e ssl per l'accesso remoto sicuro
• Testato con Ubuntu 16.04

Varie

• "Come ottenere una chiave API pubblica di VirusTotal"
• "Per ottenere una chiave API per Intezer Analyze"