
yara 규칙으로 Pastebin 스캔
PasteHunter는 공개적으로 붙여넣기된 데이터를 호스팅하는 여러 사이트를 쿼리하도록 설계된 Python3 애플리케이션입니다. 발견된 모든 붙여넣기에 대해 원시 내용을 일련의 Yara 규칙과 비교하여 조직이나 연구자가 사용할 수 있는 정보를 찾습니다.
설정 지침은 공식 문서(https://pastehunter.readthedocs.io/en/latest/installation.html)를 참조하세요.
PasteHunter는 현재 다음 사이트를 지원합니다:
PasteHunter는 여러 출력 모듈을 지원합니다:
PasteHunter는 디코딩된 데이터를 보낼 수 있는 여러 샌드박스를 지원합니다:
PasteHunter를 사용하여 발견된 데이터 예시는 https://techanarchy.net/blog/hunting-pastebin-with-pastehunter 및 https://techanarchy.net/blog/pastehunter-the-results 게시물을 확인하세요.