ripVT

Преобразования Maltego Canari для частного API Virus Total. Предоставляется "как есть", без каких-либо гарантий и обязательств.

Никаких шуток в этом репозитории. Он так же серьёзен, как и вы.

Установка

1. Требуется Canari, а именно эта ветка/версия
2. Установите Malformity

sudo python setup.py install
canari create-profile ripVT

4. Импортируйте сгенерированный ripVT.mtz
5. Импортируйте сущности, сохранённые в:

src/ripVT/resources/external/entities.mtz

6. Скопируйте src/ripVT/resources/etc/ripVT.conf в ~/.canari/
7. Выполните Pivot

Пивоты

Множество уникальных сущностей позволяют выполнять прямой и обратный поиск. Уникальные графически различимые значки.

Поиск (Фразовая сущность) ->

• Общий поиск
• Поведенческий
• Движки
• ITW

Общее

• Хэш -> Скачать в репозиторий

Хэш -> Отчёт о файле VT ->

• Поведение (Скопированные файлы, Удалённые, Загруженные, Перемещённые, Мьютекс, Сеть, Открытые, Прочитанные, Заменённые, Записанные)
• Imphash
• Сертификаты / Сертификаты
• Время компиляции
• Обнаружения
• Экспорты / Импорты
• Имена файлов
• Местоположения в дикой природе (ITW)
• Родители (Сброшены / Созданы)
• Ресурсы PE
• Секции PE
• SSDEEP
• Похожие на

Домен -> Отчёт о домене VT ->

• Необнаруженные/Обнаруженные общающиеся образцы
• Необнаруженные/Обнаруженные образцы, встраивающие домен
• Необнаруженные/Обнаруженные образцы, загруженные с домена
• PCAP
• Разрешения домена
• Соседи
• Поддомены
• Обнаруженные URL

IP-адрес -> Отчёт об IP VT

• Необнаруженные/Обнаруженные общающиеся образцы
• Необнаруженные/Обнаруженные образцы, встраивающие домен
• Необнаруженные/Обнаруженные образцы, загруженные с домена
• PCAP
• Разрешения домена
• Соседи
• Поддомены
• Обнаруженные URL

Обнаружения ->

• Поиск имени обнаружения (с движком)
• Поиск имени обнаружения (без движка

Cuckoo -> (ID отчёта)

• Отчёт -> Сеть