Ferramenta de Automação Forense

A Ferramenta de Automação Forense (AFOT) é uma ferramenta de automação construída em Python e usada para Forense no Windows, com o objetivo de combinar as seguintes ferramentas:

• AnalyzePESig (http://didierstevens.com/files/software/AnalyzePESig_V0_0_0_2.zip)
• National Software Reference Library reduced set (http://www.nsrl.nist.gov/RDS/rds_2.52/rds_252m.zip)
• NSRL Tool (http://didierstevens.com/files/software/nsrl_V0_0_2.zip)
• VirusTotal Search Tool (http://didierstevens.com/files/software/virustotal-search_V0_1_2.zip)

Requisitos

O script utiliza Python versão 2.7, mas provavelmente funcionará com Python 3. Você precisará ter o PIP instalado no seu sistema. Consulte a documentação do Python para obter detalhes.

Você deve ter sua própria chave de API do VirusTotal. Basta criar uma conta no site do VirusTotal e obter a chave de API. Em seguida, adicione-a como o valor de __VIRUSTOTALAPIKEY__.

Uso

Basta executar python afot.py no seu terminal.

Procedimento

O procedimento é bastante direto:

• O usuário fornece o caminho, que será usado para analisar todos os executáveis incluídos nessas pastas/subpastas.
• AnalyzePESig procura por executáveis assinados cujo certificado será revogado em breve.
• AFOT coletará todos os executáveis não assinados e os cruzará com o banco de dados de hashes do NSRL, usando a ferramenta NSRL.
• Por último, mas não menos importante, se algum hash também for encontrado no banco de dados de hashes do NSRL, cruzamos esses hashes com o VirusTotal, usando a ferramenta VirusTotal Search.

Contribuindo

Consulte CONTRIBUTING para obter detalhes.

Licença

A Licença MIT (MIT). Consulte o Arquivo de Licença para mais informações.