ripVT

Virus Total 개인 API를 위한 Maltego Canari 변환입니다. 있는 그대로 제공되며, 보증이나 보장이 없습니다.

이 저장소에는 농담이 없습니다. 당신만큼 진지합니다.

설치

1. Canari가 필요합니다, 특히 이 브랜치/버전
2. Malformity 설치

sudo python setup.py install
canari create-profile ripVT

4. 생성된 ripVT.mtz 가져오기
5. 엔터티를 다음 경로에서 가져오기:

src/ripVT/resources/external/entities.mtz

6. src/ripVT/resources/etc/ripVT.conf를 ~/.canari/로 복사
7. 피벗(Pivot)

피벗(Pivot)

여러 고유 엔터티가 순방향 및 역방향 검색을 가능하게 합니다. 그래픽으로 구별되는 고유한 아이콘.

검색(구문 엔터티) ->

• 일반 검색
• 행위(Behavioral)
• 엔진
• ITW

일반

• 해시 -> 저장소에 다운로드

해시 -> VT 파일 보고서 ->

• 행위(복사된 파일, 삭제, 다운로드, 이동, 뮤텍스, 네트워크, 열기, 읽기, 대체, 쓰기)
• Imphash
• 인증서 / 인증서들
• 컴파일 시간
• 탐지
• 내보내기 / 가져오기
• 파일 이름
• 인더와일드(ITW) 위치
• 부모(드롭/생성자)
• PE 리소스
• PE 섹션
• SSDEEP
• 유사(Similar-To)

도메인 -> VT 도메인 보고서 ->

• 미탐지/탐지 통신 샘플
• 미탐지/탐지 도메인 포함 샘플
• 미탐지/탐지 도메인 다운로드 샘플
• PCAP
• 도메인 확인
• 형제(Siblings)
• 서브도메인
• 탐지된 URL

IP 주소 -> VT IP 보고서

• 미탐지/탐지 통신 샘플
• 미탐지/탐지 도메인 포함 샘플
• 미탐지/탐지 도메인 다운로드 샘플
• PCAP
• 도메인 확인
• 형제(Siblings)
• 서브도메인
• 탐지된 URL

탐지 ->

• 탐지 이름 검색(엔진 포함)
• 탐지 이름 검색(엔진 미포함

Cuckoo -> (보고서 ID)

• 보고서 -> 네트워크