ripVT

Transformações Maltego Canari para a API privada do Virus Total. Fornecido COMO ESTÁ, sem garantias, sem garantias.

Nenhuma piada neste repositório. É tão sério quanto você.

Instalação

1. Requer Canari, especificamente este branch/versão
2. Instale Malformity

sudo python setup.py install
canari create-profile ripVT

4. Importe o ripVT.mtz gerado
5. Importe entidades armazenadas em:

src/ripVT/resources/external/entities.mtz

6. Copie src/ripVT/resources/etc/ripVT.conf para ~/.canari/
7. Pivotear

Pivôs

Múltiplas entidades únicas permitem pesquisas diretas e reversas. Ícones exclusivos graficamente distintos.

Pesquisa (Entidade Frase) ->

• Pesquisa Genérica
• Comportamental
• Mecanismos
• ITW

Genérico

• Hash -> Baixar para Repositório

Hash -> Relatório de Arquivo VT ->

• Comportamental (Arquivos Copiados, Excluídos, Baixados, Movidos, Mutex, Rede, Abertos, Lidos, Substituídos, Escritos)
• Imphash
• Cert / Certs
• Tempo de Compilação
• Detecções
• Exportações / Importações
• Nomes de Arquivos
• Locais In-The-Wild (ITW)
• Pais (Largados / Criados por)
• Recursos PE
• Seções PE
• SSDEEP
• Similar-To

Domínio -> Relatório de Domínio VT ->

• Amostras de Comunicação Não Detectadas/Detectadas
• Amostras de Incorporação de Domínio Não Detectadas/Detectadas
• Amostras Baixadas do Domínio Não Detectadas/Detectadas
• PCAP
• Resoluções de Domínio
• Irmãos
• Subdomínios
• URLs Detectadas

Endereço IP -> Relatório de IP VT

• Amostras de Comunicação Não Detectadas/Detectadas
• Amostras de Incorporação de Domínio Não Detectadas/Detectadas
• Amostras Baixadas do Domínio Não Detectadas/Detectadas
• PCAP
• Resoluções de Domínio
• Irmãos
• Subdomínios
• URLs Detectadas

Detecções ->

• Pesquisar Nome de Detecção (Mecanismo Incluído)
• Pesquisar Nome de Detecção (Sem Mecanismo

Cuckoo -> (ID do Relatório)

• Relatório -> Rede