ThreatScraper

ThreatScraper ThreatScraper 是一款基于 Python 的工具，旨在通过 VirusTotal API 检查病毒信息。它提供了诸如在特定时间调度检查、显示和保存恶意软件检测趋势图，以及将病毒信息保存到 Excel 文件等功能。Excel 文件 "Toxicember.xlsx" 是一个示例文件，可用于测试程序，并展示典型调度报告的显示方式。 此版本的 ThreatScraper 已增强，使用 poetry 进行依赖管理，并使用 black 和 isort 进行代码格式化。 前提条件 开始之前，请确保已安装： Python 3.8 或更高版本 Poetry 包管理...

virustotalx

virustotalx 用于端点 virustotalx 用于 IP（V2） 安装 git clone https://github.com/orwagodfather/virustotalx.git cd virustotalx 创建 3 个账户 https://www.virustotal.com/gui/join-us 并复制 3 个 API 密钥 === nano orwa.sh & nano orwaV2.sh 在此处粘贴 3 个 API 密钥 .... if $apikeyindex -eq 1 ; then apikey="key-1" elif $apikeyindex...

iptodomain

iptodomain 描述： 该工具允许你利用 VirusTotal 中存档的历史信息（使用 API 密钥）从 IP 范围中提取域名。如果你想知道某个 IP 地址背后有哪些域名，这将非常有用。例如，在漏洞赏金计划中，最初的步骤之一就是提取子域名，该工具可以协助完成此任务……首先你需要找出公司使用的 IP 范围。很多时候，一个好的起点是了解 AS（自治系统）编号，然后你就能找到 IP 范围。 要使用此工具，你需要在代码中设置你的 VirusTotal API 密钥，请注册 VirusTotal，之后他们会提供 API 密钥。 示例： python iptodomain.py -i...

ripVT

ripVT 用于 Virus Total 私有 API 的 Maltego Canari 转换。按原样提供，无担保，无保证。 此仓库不含玩笑。它和你一样严肃。 安装 1. 需要 Canari，具体来说是此分支/版本 2. 安装 Malformity 3. sudo python setup.py install canari create-profile ripVT 4. 导入生成的 ripVT.mtz 5. 导入存储于以下位置的实体： src/ripVT/resources/external/entities.mtz 6. 将...

vthunting

VT Hunting VThunting 现已收录至 VirusTotal。 Virus Total Hunting 是一款基于 VT API v3 的小工具，用于每天、每周或每月生成恶意软件狩猎报告。报告可通过邮件、Slack 频道或 Telegram 发送。该工具也可在命令行中使用，随时获取报告。默认结果数为 10，可在配置部分调整。此工具仅适用于 Virus Total Intelligence API。 报告示例 以下摘录是生成报告的一个示例。 \ \ / / | | | | | | | \ \ / / | | | || | | | | ' | | | ' \ / | \ V /...

vt-py

vt-py 这是 VirusTotal 的官方 Python 客户端库。借助此库， 您可以与 VirusTotal REST API v3 进行交互， 并快速高效地实现工作流自动化。 使用 vt-py 可以做的事情 扫描文件和 URL 获取文件、URL、域名等信息 执行 VirusTotal 情报搜索 管理你的 LiveHunt 规则集和通知 启动 Retrohunt 任务并检索匹配项 操作你的 VirusTotal 图谱 以及更多功能…… 有关如何使用 vt-py 的更多信息，请访问文档页面。 您可能还想查看我们的一些示例脚本， 其中有一些有用的工具，可以作为如何使用 vt-py 的指...

REC2

:shipit: 信息： REC2 是一个较早的个人项目（ 2023 年初 ），我没有继续开发它。它是我用来学习 Rust 的一系列项目之一。代码可能被认为已过时且并非最佳形态。也许我会从 roadmap 继续我之前的工作。不过，REC2 功能完备 ，能够通过 VirusTotal 和 Mastodon API 在 Linux / macOS 或 Windows 目标上执行命令。 REC2 Rusty External C2 ⚠️ 免责声明 ： REC2 仅用于教育目的。请自行斟酌使用，我对任何造成的损害概不负责。...

iptodomain

iptodomain V2 更新 V2：已从 Python 2.7 迁移到 3.8.10。现在支持输入文件和 csv 输出文件。 描述： 该工具允许你利用 Virustotal 中归档的历史信息（使用 API 密钥）从 IP 范围中提取域名。如果你想知道这个 IP 地址背后有哪些域名，这会很有用。例如，在漏洞赏金项目中，最初的步骤之一就是提取子域名，而这个工具可以帮助完成这项任务……首先你必须找出公司使用的 IP 范围，或者你可以提供一个包含 IP 列表的文件。很多时候，一个好的起点是了解 AS（自治系统）编号，然后你就可以找到 IP 范围。 要使用此工具，你必须在代码中设置你的...

Detect-CVE-2024-0762

CVE-2024-0762 检测与恶意软件分析脚本 概述 本脚本旨在检测 UEFI 固件版本并评估其是否存在 CVE-2024-0762 相关漏洞。此外，它集成了 VirusTotal API，用于分析文件中的恶意软件，提供全面的安全洞察： 功能 UEFI 固件检测 ：从 Windows 和 Linux 系统中检索 UEFI 固件版本。 漏洞评估 ：检查检测到的固件版本是否存在 CVE-2024-0762 漏洞。 VirusTotal 集成 ：将文件提交至 VirusTotal 进行恶意软件分析，并获取详细报告。 要求 Python 3.x ：确保已安装 Python 3。 Reques...

vt-py-scanner

VirusTotal 扫描器 使用 VirusTotal API 分析所有文件的 Python 脚本，可递归扫描文件夹及其子文件夹。专为 Windows 优化。 功能特性 扫描文件夹及其所有子文件夹中的全部文件 通过 .env 文件配置 - 保存您的 API 密钥和设置 交互模式 - 无需 .env 文件也可使用 针对 Windows 优化 - 正确的路径处理和 UTF-8 编码 完整日志记录 - 将所有事件和错误记录到 .log 文件 CSV 导出 - 将结果保存为 CSV 文件（分号分隔） 时间估算 - 实时显示剩余时间和已用时间 遵守免费 API 每分钟 4 个文件的限制...

HEDnsExtractor - Raw Html Extractor From Hurricane Electric Portal

HEDnsExtractor Raw html extractor from Hurricane Electric portal Features Automatically identify IPAddr ou Networks through command line parameter or stdin Extract networks based on IPAddr. Extract domains from networks. Installation go install -v...

Freki - Malware Analysis Platform

Freki is a free and open-source malware analysis platform. Goals 1. Facilitate malware analysis and reverse engineering; 2. Provide an easy-to-use REST API for different projects; 3. Easy deployment via Docker; 4. Allow the addition of new features by the community. Current features Hash...

Search Engine For Hackers: OSINT SPY

Performs OSINT scan on email/domain/ipaddress/organization using OSINT-SPY. It can be used by Data Miners, Infosec Researchers, Penetration Testers and cyber crime investigator in order to find deep information about their target. It includes gathering data from various public sources and their...

iptodomain - This tool extract domains from IP address based in the information saved in virustotal

This tool allows you to extract domains from a IP range, using the historic information archived in Virustotalusing API key. It is usefull if you want to know what domains are behind of this IP address, for example in bug bounty programs one of the first steps is to extract subdomains, this tool...

Portable Malware Analysis Sandbox: Noriben

Portable Malware Analysis Sandbox Noriben is a Python-based script that works in conjunction with Sysinternals Procmon to automatically collect, analyze, and report on runtime indicators of malware. In a nutshell, it allows you to run your malware, hit a keypress, and get a simple text report of...

Noriben - Portable, Simple, Malware Analysis Sandbox

Noriben is a Python-based script that works in conjunction with Sysinternals Procmon to automatically collect, analyze, and report on runtime indicators of malware. In a nutshell, it allows you to run your malware, hit a keypress, and get a simple text report of the sample's activities. Noriben...

Malware DNA Profiling Search Engine: CodexGigas

Malware DNA Profiling Search Engine Codex Gigas malware DNA profiling search engine discovers malware patterns and characteristics assisting individuals who are attracted in malware hunting. Codex Gigas is a malware profiling search engine that allows malware hunters and analysts to truly...

Noriben - Your Personal, Portable Malware Sandbox

Noriben is a Python-based script that works in conjunction with Sysinternals Procmon to automatically collect, analyze, and report on runtime indicators of malware. In a nutshell, it allows you to run your malware, hit a keypress, and get a simple text report of the sample's activities. Noriben...