PasteHunter

PasteHunter — это приложение на Python 3, предназначенное для запросов к набору сайтов, которые размещают публично вставленные данные. Для всех найденных паст он сканирует исходное содержимое на предмет серии Yara-правил в поисках информации, которая может быть использована организацией или исследователем.

Настройка

Инструкции по настройке см. в официальной документации https://pastehunter.readthedocs.io/en/latest/installation.html

Поддерживаемые источники ввода

PasteHunter в настоящее время поддерживает следующие сайты:

• pastebin.com
• gist.github.com # Gists
• github.com # Поток активности публичных коммитов
• slexy.org
• stackexchange # Их около 176!

Поддерживаемые выходные модули

PasteHunter поддерживает несколько выходных модулей:

• сохранение в БД ElasticSearch (по умолчанию).
• Email-оповещения (SMTP).
• Уведомления в каналы Slack.
• Сохранение в JSON-файл.
• Сохранение в CSV-файл.
• Отправка в syslog.
• POST запрос на URL.

Поддерживаемые песочницы

PasteHunter поддерживает несколько песочниц, в которые могут быть отправлены декодированные данные:

• Cuckoo
• Viper

Примеры данных, обнаруженных с помощью PasteHunter, смотрите в моих постах https://techanarchy.net/blog/hunting-pastebin-with-pastehunter и https://techanarchy.net/blog/pastehunter-the-results