
WAS - Wait A Sec: セキュリティ意識の高い人のための自動USBドライブマルウェアスキャンツール。
作成者: Fabio Baroni http://www.pentest.guru/ @Fabiothebest89
USBドライブを差し込んで、マルウェアをスキャンせずにファイルをダブルクリックしたことは何度ありますか? おそらく、何度も。
ちょっと待って!
たとえセキュリティに詳しい人でも、急いでいたりうっかりしていたりして、USBドライブ(そしてあなたのコンピュータも)を信用してしまうことはよくあります。 何が悪くなる可能性があるのでしょうか? pwnedになるのはクリック一つ先です。リアルタイム保護機能付きのアンチウイルスを使っていても、新しいウイルスのシグネチャがない場合、見逃される可能性が非常に高く、ヒューリスティックスキャンでも新しいウイルスを検出できないことがあります。ウイルスはますます巧妙化しています。
幸いなことに、Virus Total のようなサービスがあり、複数のアンチウイルスでファイルをスキャンして検出率を向上させることができます。
Virus Totalのウェブサイトにアクセスして手動でファイルを一つずつアップロードするか、Virus Total APIを使ってファイルをチェックできる既存のスクリプトを使用することもできますが、このツールはそのジャンルでユニークです。なぜなら:
注: コア機能はクロスプラットフォームで動作しますが、新しいUSBキーの自動検出は現時点ではWindowsでのみ動作します。
python was.py
これだけで簡単です。このツールは run and forget(実行して忘れる)のコンセプトで設計されています。
実行し続けてください。使用するたびに実行する必要はありません。
このツールは設定ファイル(was-config.ini)を使用し、以下の設定を指定できます:
このツールはPython 3.xで動作し、標準ライブラリに含まれていない以下のモジュールが必要です: