Этот проект больше не поддерживается!

Linux Expl0rer

Простой в использовании набор инструментов для живого криминалистического анализа Linux-систем, написанный на Python и Flask.

Возможности

ps

• Просмотр полного списка процессов
• Исследование карты памяти процесса и быстрый поиск строк памяти
• Сброс памяти процесса в один клик
• Автоматический поиск хеша в публичных сервисах
  • VirusTotal
  • Intezer Analyze
  • AlienVault OTX
  • MalShare

users

• список пользователей

find

• Поиск подозрительных файлов по имени/регулярному выражению

netstat

• Whois

logs

• syslog
• auth.log (журнал аутентификации пользователей)
• ufw.log (журнал брандмауэра)
• история bash

anti-rootkit

• chkrootkit

yara

• Сканировать файл или каталог с использованием сигнатур YARA от @Neo23x0
• Сканировать адресное пространство памяти работающего процесса
• Загрузить собственную сигнатуру YARA

Требования

• Python 3.6

Установка

wget https://github.com/intezer/linux-explorer/archive/master.zip -O master.zip
unzip master.zip
cd linux-explorer-master
./deploy.sh

Использование

1. Запустите браузер

firefox http://127.0.0.1:8080

Настройка API-ключей (необязательно)

nano config.py

Отредактируйте следующие строки:

INTEZER_APIKEY = '<key>'
VT_APIKEY = '<key>'
OTX_APIKEY = '<key>'
MALSHARE_APIKEY = '<key>'

Примечания

• Рекомендуется использовать NGINX обратный прокси с базовой HTTP-аутентификацией и SSL для безопасного удаленного доступа
• Протестировано на Ubuntu 16.04

Прочее

• "Как получить публичный API-ключ VirusTotal"
• "Как получить API-ключ для Intezer Analyze"