fabiobaroni/wasИнструмент автоматического сканирования USB-накопителей на вредоносное ПО для людей, заботящихся о безопасности
WAS - Подожди секунду: Инструмент для автоматического сканирования USB-накопителей на вредоносное ПО, предназначенный для людей, заботящихся о безопасности.
Автор: Fabio Baroni http://www.pentest.guru/ @Fabiothebest89
Сколько раз вы вставляли USB-флешку и дважды щёлкали по файлу, не проверив его на вирусы? Думаю, МНОГО.
Подожди секунду!
Даже если вы специалист по безопасности, вы часто торопитесь или отвлекаетесь и доверяете своей флешке (и ваш компьютер тоже). Что может пойти не так? Получить взлом — всего один клик. У вас может быть антивирус с защитой в реальном времени, но если у него нет сигнатур для нового вируса, он, скорее всего, останется незамеченным, и даже эвристическое сканирование может не обнаружить его. Вирусы становятся всё более изощрёнными.
К счастью, существуют такие сервисы, как Virus Total, которые позволяют проверить файл с помощью нескольких антивирусов, чтобы повысить вероятность обнаружения.
Вы можете зайти на сайт Virus Total и загрузить все файлы вручную один за другим, или воспользоваться одним из уже существующих скриптов, позволяющих проверить файл через API Virus Total. Но этот инструмент уникален в своём роде, потому что:
Примечание: хотя основные функции работают кроссплатформенно, автоматическое обнаружение новой USB-флешки на данный момент работает только в Windows.
python was.py
Всё просто. Этот инструмент разработан по принципу запусти и забудь.
Просто держите его запущенным. Не нужно запускать его каждый раз, когда вы хотите им воспользоваться.
Этот инструмент использует конфигурационный файл (was-config.ini), который позволяет задать некоторые настройки:
Для работы этого инструмента требуется Python 3.x и следующие модули, не входящие в стандартную библиотеку: