alexandreborges/malwoverview
کاربرد:
این ابزار یک راه‌حل سریع برای پاسخ به تهدیدات امنیتی در حوزه امنیت سایبریه و به تحلیلگران کمک می‌کنه تا اطلاعاتی از جمله هش‌های فایل، آی‌پی‌ها، دامنه‌ها و URLها رو از منابع متعدد امنیتی مثل VirusTotal، Hybrid Analysis، Malware Bazaar و ده‌ها سرویس دیگه جمع‌آوری کنن. همچنین قابلیت اسکن دستگاه‌های اندرویدی در برابر ویروس را نیز داره.
در چه شرایطی بهتره استفاده شود؟
وقتی نیاز داری به‌سرعت یک فایل مشکوک، آی‌پی یا لینک رو بررسی کنی و اطلاعات جامعی از منابع معتبر امنیتی جمع‌آوری کنی، این ابزار عالیه. مخصوصاً در شرایطی که در حال تحلیل یک حادثه امنیتی (Incident Response) هستی یا داری تحقیق روی یک نمونه مالور انجام می‌دی.
چند مثال از موارد استفاده
بررسی یک فایل مشکوک با استفاده از هش SHA256 در چندین پلتفرم به‌صورت همزمان
اسکن یک دستگاه اندرویدی برای شناسایی فعالیت‌های مخرب
تحلیل یک URL یا دامنه مشکوک از طریق داده‌های URLHaus و ThreatFox
جمع‌آوری اطلاعات جغرافیایی یک آی‌پی با استفاده از IPInfo
تحقیق در مورد یک کمپین فیشینگ با ترکیب داده‌های Malpedia و Alien Vault
- ##MalwareAnalysis
- ##ThreatHunting
- ##CyberSecurity
- ##IncidentResponse
- ##VirusTotal
- ##MalwareBazaar
- ##AndroidSecurity
- ##SecurityTools
- ##InfoSec
- ##DigitalForensics