이 프로젝트는 더 이상 유지되지 않습니다!

Linux Expl0rer

Python과 Flask로 작성된 Linux 엔드포인트용 사용하기 쉬운 라이브 포렌식 도구 상자입니다.

기능

ps

• 전체 프로세스 목록 보기
• 프로세스 메모리 맵 검사 및 메모리 문자열 쉽게 가져오기
• 한 번의 클릭으로 프로세스 메모리 덤프
• 공개 서비스에서 해시 자동 검색
  • VirusTotal
  • Intezer Analyze
  • AlienVault OTX
  • MalShare

users

• 사용자 목록

find

• 이름/정규식으로 의심스러운 파일 검색

netstat

• Whois

logs

• syslog
• auth.log(사용자 인증 로그)
• ufw.log(방화벽 로그)
• bash 히스토리

anti-rootkit

• chkrootkit

yara

• @Neo23x0의 YARA 시그니처를 사용하여 파일 또는 디렉토리 스캔
• 실행 중인 프로세스 메모리 주소 공간 스캔
• 자신의 YARA 시그니처 업로드

요구 사항

• Python 3.6

설치

wget https://github.com/intezer/linux-explorer/archive/master.zip -O master.zip
unzip master.zip
cd linux-explorer-master
./deploy.sh

사용법

1. 브라우저를 시작하세요

firefox http://127.0.0.1:8080

API 키 구성 (선택 사항)

nano config.py

다음 줄을 편집하세요:

INTEZER_APIKEY = '<key>'
VT_APIKEY = '<key>'
OTX_APIKEY = '<key>'
MALSHARE_APIKEY = '<key>'

참고 사항

• 안전한 원격 액세스를 위해 기본 HTTP 인증이 있는 NGINX 리버스 프록시 및 SSL을 사용하는 것을 권장합니다
• Ubuntu 16.04에서 테스트되었습니다

기타

• "VirusTotal 공개 API 키를 얻는 방법"
• "Intezer Analyze용 API 키를 얻는 방법"