CrowdFMS

저작권 (C) 2013 CrowdStrike, Inc. 이 파일은 BSD 라이선스의 이용 약관이 적용됩니다. 자세한 내용은 기본 디렉터리의 LICENSE 파일을 참조하세요.

CrowdFMS는 Private API 시스템을 활용하여 VirusTotal에서 샘플을 수집하고 처리하는 작업을 자동화하는 프레임워크입니다. 이 프레임워크는 사용자의 YARA 알림 피드에서 경고를 트리거한 최근 샘플을 자동으로 다운로드합니다.

사용자는 YARA 규칙 이름에 따라 새로 다운로드된 샘플에 대해 실행할 명령을 지정할 수도 있습니다. 예를 들어, 사용자는 "Zeus" YARA 규칙과 일치하는 모든 샘플을 Cuckoo 샌드박스에 자동으로 제출하도록 지정할 수 있습니다.

Python Modules:

• sqlite3
• shutil
• argparse
• requests
• re
• json
• requests

API 키를 .virustotal 또는 ~/.virustotal에 배치하십시오.

Usage and Tools: crowdfms.py - 기본 샘플 수집 시스템

sample_details - 로컬 데이터베이스에 저장된 샘플에 대한 세부 정보 가져오기

• 사용법: sample_details.py -f -HASH- # 해시는 MD5, SHA1 또는 SHA256 중 하나 가능

fetch_file - 데이터베이스에서 현재 작업 디렉터리로 파일 복사

• 사용법: fetch_file -f -HASH- # 해시는 MD5, SHA1 또는 SHA256 중 하나 가능

add_action - 새 샘플 규칙 일치 시 수행할 작업 추가

• 사용법: add_action -y -Yara 규칙 이름- -c -실행할 명령- # 실행할 명령은 샘플 경로가 들어갈 위치에 %s를 포함해야 합니다

add_action - 새 샘플 규칙 일치 시 수행할 작업 추가

• 사용법: add_action -y -Yara 규칙 이름- -c -실행할 명령- # 실행할 명령은 샘플 경로가 들어갈 위치에 %s를 포함해야 합니다

list_actions - 모든 Yara -> 일치 목록 표시

• 사용법: list_actions