Automation FOrensics Tool

Automation FOrensics Tool（AFOT）は、Python で構築された自動化ツールであり、Windows フォレンジックのために以下のツールを組み合わせるために使用されます：

• AnalyzePESig (http://didierstevens.com/files/software/AnalyzePESig_V0_0_0_2.zip)
• National Software Reference Library reduced set (http://www.nsrl.nist.gov/RDS/rds_2.52/rds_252m.zip)
• NSRL Tool (http://didierstevens.com/files/software/nsrl_V0_0_2.zip)
• VirusTotal Search Tool (http://didierstevens.com/files/software/virustotal-search_V0_1_2.zip)

必要条件

このスクリプトは Python バージョン 2.7 を使用していますが、Python 3 でもほぼ動作するでしょう。 システムに PIP がインストールされている必要があります。詳細は python docs を参照してください。

独自の VirusTotal API キーが必要です。VirusTotal ウェブサイトでアカウントを作成し、API キーを取得してください。その後、それを __VIRUSTOTALAPIKEY__ の値として追加してください。

使用方法

ターミナルで python afot.py を実行するだけです。

手順

手順は非常に単純です：

• ユーザーがパスを指定すると、そのフォルダ/サブフォルダに含まれるすべての実行ファイルが分析されます。
• AnalyzePESig は、証明書が間もなく失効する署名済み実行ファイルを探します。
• AFOT は、署名されていない実行ファイルをすべて収集し、NSRL ツールを使用して NSRL のハッシュセットデータベースとクロスチェックします。
• 最後に、NSRL のハッシュセットデータベースにも含まれていたハッシュがある場合、VirusTotal Search ツールを使用してそれらのハッシュを VirusTotal でクロスチェックします。

コントリビューション

詳細は CONTRIBUTING を参照してください。

ライセンス

MIT ライセンス (MIT)。詳細は License File を参照してください。