ripVT

Trasformazioni Maltego Canari per l'API privata di Virus Total. Fornite COSÌ-COME-SONO, senza garanzie né assicurazioni.

Nessuno scherzo in questo repository. È serio quanto te.

Installazione

1. Richiede Canari, in particolare questo branch/versione
2. Installa Malformity

sudo python setup.py install
canari create-profile ripVT

4. Importa il file ripVT.mtz generato
5. Importa le entità memorizzate in:

src/ripVT/resources/external/entities.mtz

6. Copia src/ripVT/resources/etc/ripVT.conf in ~/.canari/
7. Fai pivot

Pivots

Entità uniche multiple consentono ricerche in avanti e inverse. Icone graficamente distintive e uniche.

Ricerca (Entità Frase) ->

• Ricerca Generica
• Comportamentale
• Motori
• ITW

Generico

• Hash -> Scarica nel Repository

Hash -> Report File VT ->

• Comportamentale (File Copiati, Cancellati, Scaricati, Spostati, Mutex, Rete, Aperti, Letti, Sostituiti, Scritti)
• Imphash
• Cert / Certificati
• Tempo di Compilazione
• Rilevazioni
• Esportazioni / Importazioni
• Nomi File
• Posizioni In-The-Wild (ITW)
• Genitori (Rilasciati / Creati Da)
• Risorse PE
• Sezioni PE
• SSDEEP
• Simile-A

Dominio -> Report Dominio VT ->

• Campioni Comunicanti Non Rilevati/Rilevati
• Campioni con Dominio Integrato Non Rilevati/Rilevati
• Campioni Scaricati dal Dominio Non Rilevati/Rilevati
• PCAP
• Risoluzioni del Dominio
• Sibling (Fratelli)
• Sottodomini
• URL Rilevati

Indirizzo IP -> Report IP VT

• Campioni Comunicanti Non Rilevati/Rilevati
• Campioni con Dominio Integrato Non Rilevati/Rilevati
• Campioni Scaricati dal Dominio Non Rilevati/Rilevati
• PCAP
• Risoluzioni del Dominio
• Sibling (Fratelli)
• Sottodomini
• URL Rilevati

Rilevazioni ->

• Cerca Nome Rilevazione (Motore Incluso)
• Cerca Nome Rilevazione (Senza Motore

Cuckoo -> (ID Report)

• Report -> Rete