CrowdFMS

Copyright (C) 2013 CrowdStrike, Inc. This file is subject to the terms and conditions of the BSD License. See the file LICENSE in the main directory for details

CrowdFMS é um framework para automatizar a coleta e processamento de amostras do VirusTotal, utilizando o sistema de API Privada. Este framework baixa automaticamente amostras recentes que acionaram um alerta no feed de notificação YARA dos usuários.

Os usuários também podem especificar um comando a ser executado nessas amostras recém-baixadas, com base no nome da regra YARA. Por exemplo, um usuário pode especificar que todas as amostras que corresponderam à regra YARA “Zeus” sejam enviadas automaticamente para a sandbox Cuckoo.

Módulos Python:

• sqlite3
• shutil
• argparse
• requests
• re
• json
• requests

Coloque também sua chave de API em .virustotal ou ~/.virustotal

Uso e Ferramentas: crowdfms.py - Sistema principal de coleta de amostras

sample_details - Buscar detalhes de uma amostra armazenada no banco de dados local

• Uso: sample_details.py -f -HASH- # O hash pode ser MD5, SHA1 ou SHA256

fetch_file - copiar arquivo do banco de dados para o diretório de trabalho atual

• Uso: fetch_file -f -HASH- # O hash pode ser MD5, SHA1 ou SHA256

add_action - Adicionar ação a ser executada na correspondência de regra de nova amostra

• Uso: add_action -y -Nome da Regra Yara- -c -Comando a Executar- # O comando a executar deve conter %s onde o caminho da amostra deve ir

add_action - Adicionar ação a ser executada na correspondência de regra de nova amostra

• Uso: add_action -y -Nome da Regra Yara- -c -Comando a Executar- # O comando a executar deve conter %s onde o caminho da amostra deve ir

list_actions - Listar todas as correspondências Yara ->

• Uso: list_actions