PasteHunter

PasteHunter 是一个 Python3 应用程序，旨在查询一系列托管公共粘贴数据的网站。对于找到的所有粘贴内容，它会根据一系列 Yara 规则扫描原始内容，以查找可供组织或研究人员使用的信息。

设置

有关设置说明，请参阅官方文档 https://pastehunter.readthedocs.io/en/latest/installation.html

支持的输入源

Pastehunter 目前支持以下网站：

• pastebin.com
• gist.github.com # Gists
• github.com # 公共提交活动源
• slexy.org
• stackexchange # 大约有176个！

支持的输出模块

Pastehunter 支持多个输出模块：

• 转储到 ElasticSearch 数据库（默认）。
• 电子邮件警报（SMTP）。
• Slack 频道通知。
• 转储到 JSON 文件。
• 转储到 CSV 文件。
• 发送到 syslog。
• POST 到 URL。

支持的沙箱

Pastehunter 支持多个沙箱，解码后的数据可以发送到这些沙箱：

• Cuckoo
• Viper

有关使用 pastehunter 发现的数据示例，请查看我的文章 https://techanarchy.net/blog/hunting-pastebin-with-pastehunter 和 https://techanarchy.net/blog/pastehunter-the-results