analyzer

Analizza, estrai e visualizza caratteristiche, artefatti e IoC di file e dump di memoria (binari Windows, Linux, Android, iPhone, Blackberry, macOS, email e altro)

Moduli

• Wrapper Linux - Informazioni ELF, descrizioni funzioni API, descrizioni comandi di sistema, descrizioni sezioni, descrizioni librerie, rilevamento sezioni crittografate, estrazione simboli, artefatti MITRE mappati al rilevamento, rilevamento riferimenti incrociati, rilevamento comportamento
• Wrapper Windows - Informazioni PE, rilevamento sezioni crittografate, descrizioni sezioni, descrizioni DLL, estrazione simboli, estrazione e validazione firme, descrizioni API, rilevamento ASLR, DEP, SEH e CFG, artefatti MITRE mappati al rilevamento, rilevamento comportamento API, DLL injection, Process Hollowing, Process Doppelganging ecc.., rilevamento riferimenti incrociati, estrazione icone, estrazione informazioni stringa file, FileDescription, FileDescription ecc..
• Wrapper Android - Informazioni APK, informazioni DEX, descrizioni manifest, descrizioni intent, estrazione risorse, estrazione simboli, estrazione classi, identificazione funzioni grandi, rilevamento riferimenti incrociati, rilevamento comportamento API
• Integrato iPhone - Informazioni IPA
• Integrato BlackBerry COD - Informazioni COD, estrazione funzioni, estrazione stringhe
• Wrapper PCAP - Filtro frame, filtro HTTP, filtro DNS, filtro ARP, rilevamento WAF, rilevamento DGA, parsing Snort
• Integrato PDF - Enumerazione oggetti, chiavi, javascript, js, OpenAction, estrazione, parsing degli stream, analisi stringhe
• Integrato e wrapper Office - Estrazione metainformazioni, estrazione collegamenti ipertestuali e target, parser binario stampabile, estrazione testo, estrazione DDE, estrazione macro
• Wrapper OLE - Numero di oggetti, estrazione oggetti, estrazione macro
• Integrato e wrapper EMAIL - Informazioni intestazione, estrazione e parsing allegati, estrazione corpo, controllo pattern phishing
• Wrapper Archivi - Estrazione mimetype e guess per estensione, ricerca pattern in tutti i file decompressi, rilevamento archivi crittografati
• Wrapper HTML - Estrazione script, iframe, link e form, decodifica/analisi link, entropia script
• Alcuni pattern - AWS Clint ID, Amazon MWS Auth Token, Amazon S3, ALIYUN OSS, AZURE Storage, Facebook Access Token, Github Token, Goole API Key, Google CAPTCHA, Google OAuth, Google Secret, Google OAuth Access Token, Mailgun API Key, MailChimp API, Picatic API, Slack Token, Square Access Token, Square OAuth Secret, Stripe API, Twilio API, Twilio SID

Configurazione automatica con un clic

Oppure, se hai già docker-compose

Prerequisiti

apt-get install -y python3 python3-pip curl libfuzzy-dev yara libmagic-dev libjansson-dev libssl-dev libffi-dev tesseract-ocr libtesseract-dev libssl-dev swig p7zip-full radare2 dmg2img mongodb redis

pip3 install pyelftools macholib python-magic nltk Pillow jinja2 ssdeep pefile scapy r2pipe pytesseract M2Crypto requests tld tldextract bs4 psutil pymongo flask pyOpenSSL oletools extract_msg

I pacchetti dei prerequisiti sono necessari per alcuni moduli (Se hai problemi con questi pacchetti, potrei condividere con te le mie alternative sviluppate in passato in C#\C)

Roadmap

• Analisi Java (Richiesta dagli utenti)
• Rilevamento web
• Aggiunta wrapper di username e password ai database
• Pulizia CSS

Risorse

Linux documentation, MacOS documentation, Windows documentation, Android documentation, software77, MITRE ATT&CK™, sc0ty, hexacorn, PEID, steren, bacde, cisco umbrella , yara rules community , TONS OF RESEARCHES

Altre Licenze

Utilizzando questo framework, accetti i termini di licenza di tutti questi pacchetti: yara, Yara-Rules, tesseract-ocr, swig, radare, vu1tur, oletools, mongodb, supervisor, msg-extractor, snort, pyelftools, macholib, pefile, scapy, python-magic, flask, werkzeug, gunicorn, flask-mongoengine, flask-admin, flask-login, flask-bcrypt, pyopenssl, flask-markdown, tld, psutil, gevent, dateutil, requests, pymongo, BeautifulSoup, tldextract, m2crypto, radare2, ssdeep, jinja2, Pillow, nltk, p7zip, redislabs, redis-py

Disclaimer\Note

• Non distribuire senza una configurazione adeguata
• Imposta alcune regole del gruppo di sicurezza e rimuovi le credenziali predefinite
• Questo progetto NON è un progetto antimalware e non mette in quarantena o elimina file dannosi
• Questo progetto è stato sviluppato per analizzare dati classificati e addestrare dell'AI localmente senza interazione internet/esterna
• Per favore fatemi sapere se ho dimenticato una risorsa o dipendenza

Altri Progetti