1. Módulo Scanner (src/scanner.py): Orquestra o processo de varredura, integrando todos os métodos de detecção.
2. Verificador de Integridade (src/integrity.py): Implementa a verificação de hash de arquivos para executáveis do WinRAR.
3. Scanner de Memória (src/memory_scanner.py): Utiliza psutil para análise de memória de processos.
4. Analisador de Rede (src/network_analyzer.py): Aproveita o scapy para inspeção de pacotes de rede.
5. Ambiente Sandbox (src/sandbox.py): Cria um ambiente isolado para execução e análise seguras.
6. Manipulador de Banco de Dados (src/database.py): Gerencia operações de banco de dados SQLite para armazenamento e recuperação de resultados.
7. Interface Web (src/web_interface.py): Implementa um servidor web baseado em Flask para interação com o usuário.

Principais Tecnologias

• Python 3.8+: Linguagem de programação principal
• SQLite: Banco de dados leve para armazenamento de resultados de varredura
• Flask: Framework web para a interface do usuário
• Scapy: Manipulação e análise de pacotes de rede
• psutil: Monitoramento de processos e sistema multiplataforma
• Chart.js: Biblioteca JavaScript para visualização de resultados

Instalação

1. Clone o repositório:
   • git clone https://github.com/yezzfusl/cve_2023_38831_scanner.git
   • cd cve_2023_38831_scanner
2. Crie e ative um ambiente virtual:
   • python -m venv venv
   • source venv/bin/activate # No Windows, use venv\Scripts\activate
3. Instale as dependências:
   • pip install -r requirements.txt
4. Configure o banco de dados:
   • python -c "from src.database import Database; Database().create_table()"

Uso

Interface de Linha de Comando

• Execute o scanner a partir da linha de comando:
  • python -m src.cli

Interface Web

• Inicie o servidor web:
  • python -m src.web_interface

Acesse a interface web em http://localhost:5000.

Configuração

• Configurações do banco de dados: Modifique src/database.py para alterar a localização do arquivo de banco de dados ou mudar para um sistema de banco de dados diferente.
• Parâmetros de varredura: Ajuste os valores de limite e padrões de detecção nos arquivos de módulo respectivos (ex.: src/memory_scanner.py, src/network_analyzer.py).

Testes

• Execute o conjunto de testes:
  • pytest tests/

Considerações de Segurança

• Esta ferramenta deve ser usada apenas em sistemas que você possui ou para os quais tem permissão explícita para testar.
• O ambiente sandbox fornece uma camada adicional de segurança, mas ainda deve-se ter cautela ao escanear arquivos potencialmente maliciosos.
• A análise de tráfego de rede pode capturar dados sensíveis. Garanta conformidade com as leis e regulamentos de privacidade relevantes.

Otimização de Desempenho

• O scanner de memória utiliza técnicas eficientes de mapeamento de memória para minimizar o uso de recursos.
• As consultas ao banco de dados são otimizadas para desempenho, com indexação adequada nas colunas frequentemente acessadas.
• A interface web implementa varredura assíncrona para evitar o bloqueio da interface do usuário durante varreduras longas.

Expandindo o Projeto

• Verificações Adicionais de Vulnerabilidades: Implemente novos métodos de detecção em módulos separados e integre-os ao módulo scanner.py.
• Desenvolvimento de API: Estenda a interface web para fornecer uma API RESTful para integração com outras ferramentas de segurança.
• Integração de Aprendizado de Máquina: Incorpore modelos de ML para detecção de anomalias no comportamento de processos ou padrões de tráfego de rede.

Contribuindo

1. Faça um fork do repositório.
2. Crie um novo branch para sua funcionalidade: git checkout -b feature-name
3. Faça commit das suas alterações: git commit -am 'Add some feature'
4. Envie para o branch: git push origin feature-name
5. Envie um pull request.

Licença

Este projeto está licenciado sob a Licença MIT - consulte o arquivo LICENSE para obter detalhes.

Agradecimentos

• Detalhes do CVE-2023-38831: Banco de Dados CVE da MITRE
• WinRAR: Site Oficial

Aviso Legal

Esta ferramenta é apenas para uso educacional e profissional. Os autores não são responsáveis por qualquer uso indevido ou danos causados por este programa. Sempre certifique-se de ter permissão antes de escanear sistemas ou redes que você não possui.