自动化取证工具

自动化取证工具（AFOT）是一款使用 Python 构建的自动化工具，用于 Windows 取证，它整合了以下工具：

• AnalyzePESig（http://didierstevens.com/files/software/AnalyzePESig_V0_0_0_2.zip）
• National Software Reference Library 精简版本（http://www.nsrl.nist.gov/RDS/rds_2.52/rds_252m.zip）
• NSRL Tool（http://didierstevens.com/files/software/nsrl_V0_0_2.zip）
• VirusTotal 搜索工具（http://didierstevens.com/files/software/virustotal-search_V0_1_2.zip）

系统要求

该脚本使用 Python 2.7 编写，但很可能也能在 Python 3 上运行。 你需要在系统中安装 PIP。请参阅 Python 文档 了解详情。

你需要拥有自己的 VirusTotal API 密钥。只需在 VirusTotal 网站创建一个账户并获取 API 密钥，然后将其添加为 __VIRUSTOTALAPIKEY__ 的值。

使用方法

只需在终端中运行 python afot.py 即可。

操作流程

流程非常简单直接：

• 用户提供路径，该路径将用于分析这些文件夹/子文件夹中的所有可执行文件。
• AnalyzePESig 查找已签名的可执行文件，这些文件的证书即将被吊销。
• AFOT 将收集所有未签名的可执行文件，并使用 NSRL 工具将其与 NSRL 的哈希集数据库进行交叉验证。
• 最后但同样重要的是，如果发现某些哈希同样存在于 NSRL 的哈希集数据库中，我们将使用 VirusTotal 搜索工具将这些哈希与 VirusTotal 进行交叉验证。

参与贡献

请参阅 CONTRIBUTING 了解详情。

许可证

The MIT License (MIT)。请参阅 许可证文件 了解更多信息。