WAS - Wait A Sec:适用于安全意识用户的自动USB驱动器恶意软件扫描工具。
作者:Fabio Baroni http://www.pentest.guru/ @Fabiothebest89
你有多少次插上U盘后,不扫描恶意软件就直接双击文件?我猜,很多次。
Wait A Sec!
即使你是安全专家,也常常会匆忙或心不在焉,并且信任你的U盘(你的电脑也是如此)。 会出什么问题呢?被攻陷只需一次点击。你可能安装了带实时保护的杀毒软件,但如果它没有新病毒的签名,那么这种病毒很可能被忽视,即使启发式扫描也可能无法检测到新病毒。病毒正变得越来越复杂。
幸运的是,有些服务如Virus Total允许你用多个杀毒软件扫描文件,以提高检测率。
你可以前往Virus Total网站手动逐个上传所有文件,或者使用已有的脚本通过Virus Total API检查文件,但这个工具在其领域中独一无二,因为它:
注意:虽然核心功能是跨平台的,但目前自动检测新U盘的功能只适用于Windows。
python was.py
就这么简单。这个工具的设计理念是运行后即忘。
只要让它一直运行。你不需要每次想用时都重新执行它。
此工具使用配置文件(was-config.ini),允许你指定一些设置:
此工具需要Python 3.x运行,并需要以下非标准库中的模块: