Este projeto não é mais mantido!
Linux Expl0rer
Ferramenta de forense ao vivo fácil de usar para endpoints Linux escrita em Python & Flask.

Capacidades
ps
- Ver lista completa de processos
- Inspecionar mapa de memória do processo e obter strings de memória facilmente
- Despejar memória do processo com um clique
- Pesquisar hash automaticamente em serviços públicos
users
find
- Procurar arquivos suspeitos por nome/regex
netstat
logs
- syslog
- auth.log(log de autenticação do usuário)
- ufw.log(log do firewall)
- histórico do bash
anti-rootkit
yara
- Escanear um arquivo ou diretório usando assinaturas YARA por @Neo23x0
- Escanear o espaço de endereço de memória de um processo em execução
- Enviar sua própria assinatura YARA
Requisitos
Instalação
wget https://github.com/intezer/linux-explorer/archive/master.zip -O master.zip
unzip master.zip
cd linux-explorer-master
./deploy.sh
Uso
- Inicie o seu navegador
firefox http://127.0.0.1:8080
Configurar chaves de API (opcional)
Edite as seguintes linhas:
INTEZER_APIKEY = '<key>'
VT_APIKEY = '<key>'
OTX_APIKEY = '<key>'
MALSHARE_APIKEY = '<key>'
Notas
Diversos