fabiobaroni/was보안에 민감한 사람을 위한 USB 드라이브 자동 악성코드 스캐닝 도구
WAS - Wait A Sec: 보안에 민감한 사용자를 위한 자동 USB 드라이브 멀웨어 스캐닝 도구.
저자: Fabio Baroni http://www.pentest.guru/ @Fabiothebest89
USB 드라이브를 꽂고 멀웨어 검사 없이 파일을 더블 클릭한 적이 얼마나 많습니까? 아마도, 많을 것입니다.
잠깐만 기다려요!
보안 전문가라도 종종 서두르거나 정신이 없어 USB 드라이브를 신뢰하게 됩니다. (그리고 컴퓨터도 마찬가지입니다.) 무슨 문제가 생길 수 있을까요? 단 한 번의 클릭으로 해킹당할 수 있습니다. 실시간 보호 기능이 있는 안티바이러스가 있을 수도 있지만, 새 바이러스에 대한 시그니처가 없으면 발견되지 않을 가능성이 매우 높으며, 휴리스틱 검사조차 새 바이러스 탐지에 실패할 수 있습니다. 바이러스는 점점 더 정교해지고 있습니다.
다행히도 Virus Total과 같은 서비스가 있어 여러 안티바이러스로 파일을 검사하여 탐지율을 높일 수 있습니다.
Virus Total 웹사이트에 접속하여 모든 파일을 하나씩 수동으로 업로드하거나, 이미 제공되는 스크립트를 사용하여 Virus Total API로 파일을 확인할 수 있습니다. 하지만 이 도구는 다음과 같은 점에서 독특합니다.
참고: 핵심 기능은 크로스플랫폼으로 작동하지만, 현재 새로운 USB 키의 자동 감지는 Windows에서만 작동합니다.
python was.py
이것처럼 간단합니다. 이 도구는 실행하고 잊어버리는 개념으로 설계되었습니다.
계속 실행시켜 두세요. 사용할 때마다 실행할 필요가 없습니다.
이 도구는 설정 파일(was-config.ini)을 사용하여 일부 설정을 지정할 수 있습니다.
이 도구는 Python 3.x가 필요하며, 표준 라이브러리에 포함되지 않은 다음 모듈이 필요합니다.