자동 포렌식 도구

Automation FOrensics Tool (AFOT)는 Python으로 제작된 자동화 도구이며, Windows 포렌식을 위해 다음 도구들을 결합하는 데 사용됩니다:

• AnalyzePESig (http://didierstevens.com/files/software/AnalyzePESig_V0_0_0_2.zip)
• National Software Reference Library reduced set (http://www.nsrl.nist.gov/RDS/rds_2.52/rds_252m.zip)
• NSRL Tool (http://didierstevens.com/files/software/nsrl_V0_0_2.zip)
• VirusTotal Search Tool (http://didierstevens.com/files/software/virustotal-search_V0_1_2.zip)

요구 사항

이 스크립트는 Python 2.7을 사용하지만, Python 3에서도 대부분 작동할 것입니다. 시스템에 PIP가 설치되어 있어야 합니다. 자세한 내용은 Python 문서를 참조하십시오.

자신의 VirusTotal API 키를 보유해야 합니다. VirusTotal 웹사이트에서 계정을 생성하고 API 키를 받으십시오. 그런 다음 __VIRUSTOTALAPIKEY__ 값으로 추가하십시오.

사용법

터미널에서 python afot.py를 실행하십시오.

절차

절차는 매우 간단합니다:

• 사용자는 경로를 제공하며, 해당 경로는 폴더/하위 폴더에 포함된 모든 실행 파일을 분석하는 데 사용됩니다.
• AnalyzePESig는 곧 인증서가 취소될 서명된 실행 파일을 찾습니다.
• AFOT는 서명되지 않은 모든 실행 파일을 수집하고 NSRL 도구를 사용하여 NSRL의 해시셋 데이터베이스와 교차 검증합니다.
• 마지막으로, NSRL의 해시셋 데이터베이스에서도 발견된 해시가 있으면 VirusTotal Search 도구를 사용하여 해당 해시를 VirusTotal과 교차 검증합니다.

기여

자세한 내용은 CONTRIBUTING을 참조하십시오.

라이선스

MIT 라이선스(MIT). 자세한 내용은 라이선스 파일을 참조하십시오.