Como Escanear Archivos Maliciosos desde el Terminal

  • 8 Respuestas
  • 6110 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado qwartz

  • *
  • Underc0der
  • Mensajes: 19
  • Actividad:
    6.67%
  • Reputación 3
    • Ver Perfil

Como Escanear Archivos Maliciosos desde el Terminal

  • en: Octubre 06, 2017, 12:36:28 pm
VTAPI


Esto es ideal para los amantes de la terminal, ¿Que es vtapi? es una simple API de You are not allowed to view links. Register or Login con la cual podemos realizar un escaneo de algún archivo o bien de una url y obtener los resultados por terminal -como se muestra en el .gif- esta escrita en python, todas las pruebas las he hecho en GNU/Linux (Debian), pero esto también debería funcionar en la terminal de MacOS, en Windows con algún emulador de terminal tal vez logre funcionar (Si tienes uno de estos dos últimos SO y te a funcionado por favor házmelo saber en los comentarios). Si estas utilizando Windows como S.O. @You are not allowed to view links. Register or Login a escrito un You are not allowed to view links. Register or Login sobre como correrlo en este sistema! (Gracias!)

Instalación (GNU/Linux/MacOS):
  • Requerimientos: requests, argparse (Estoy suponiendo que usted ya tiene pip instalado de no ser así ejecute: sudo apt install python-pip)
Código: You are not allowed to view links. Register or Login
sudo pip install requests argparse
  • Clonar vtapi: El proyecto esta alojado en Github

Código: You are not allowed to view links. Register or Login
git clone https://github.com/qwartz/vtapi.git; cd vtapi
python vtapi.py --version

    Deberás registrarte en You are not allowed to view links. Register or Login para poder conseguir una API Key, una vez que tengas tu cuenta de virustotal, copias tu API Key y la agregas en API/settings.py:


    Código: Python
    1. # API/settings.py
    2. VERSION = "1.2"
    3. APIKEY = 'Aqui tu API key'
    4. LOGS = False
    5.  


    Uso:
    Ahora que ya lo tenemos instalado vtapi en nuestro ordenador, podemos hacer un escaneo de prueba ejecuta:

    Código: Bash
    1. $ python vtapi.py --file test.bat

    Análisis de los resultados:
    Como podemos ver nos devuelve una tabla con los resultados:


    Nos marca con rojo cuando un antivirus lo a detectado como malicioso y nos muestra algún detalle sobre el tipo de archivo que es.

    ó para escanear una URL ejecuta:

    Código: Bash
    1. $ python vtapi.py --url https://qwartz.github.io/

    Como puedes ver igual se muestra una tabla con los resultados del escaneo!

    Por ahora solo están disponibles esta dos opciones, si quieres agregar algo mas puedes hacer un fork -> pull requests con los cambios que creas necesarios o bien dejarlo en los comentarios :)

    Igual si quieres crear tu propia API entra You are not allowed to view links. Register or Login

    ...
    « Última modificación: Octubre 30, 2017, 12:10:07 pm por qwartz »

    Desconectado 79137913

    • *
    • Co Admin
    • Mensajes: 692
    • Actividad:
      0%
    • Reputación 16
    • 4 Esquinas
    • Skype: [email protected]
      • Ver Perfil
      • Doors.Party
      • Email

    Re:Como Escanear Archivos Maliciosos desde el Terminal

    • en: Octubre 06, 2017, 01:03:53 pm
    HOLA!!!

    Solo para los despistados, tengan cuidado que VirusTotal DISTRIBUYE LAS MUESTRAS

    GRACIAS POR LEER!!!
    "Algunos creen que soy un bot, puede que tengan razon"
    "Como no se puede igualar a Dios, ya he decidido que hacer, ¡SUPERARLO!"
    "La peor de las ignorancias es no saber corregirlas"

    *Shadow Scouts Team*                                                   You are not allowed to view links. Register or Login

    Conectado ANTRAX

    • *
    • Administrator
    • Mensajes: 5677
    • Actividad:
      33.33%
    • Country: ar
    • Reputación 37
    • ANTRAX
    • Skype: underc0de.org
    • Twitter: @Underc0de
      • Ver Perfil
      • Underc0de
      • Email

    Re:Como Escanear Archivos Maliciosos desde el Terminal

    • en: Octubre 06, 2017, 03:05:40 pm
    Muy buen aporte @You are not allowed to view links. Register or Login !!! Muchisimas gracias!!
    Lo podemos llevar al blog?

    Saludos,
    ANTRAX


    Desconectado P3T3RN3T

    • *
    • Underc0der
    • Mensajes: 1
    • Actividad:
      0%
    • Reputación 0
      • Ver Perfil

    Re:Como Escanear Archivos Maliciosos desde el Terminal

    • en: Octubre 06, 2017, 05:03:42 pm
    Excelente aporte corre sin problemas en mac

    Desconectado EddiFog

    • *
    • Underc0der
    • Mensajes: 59
    • Actividad:
      0%
    • Reputación 0
      • Ver Perfil
      • Email

    Re:Como Escanear Archivos Maliciosos desde el Terminal

    • en: Octubre 06, 2017, 06:12:35 pm
    Les dejo su complemento en windows!   :D
    You are not allowed to view links. Register or Login
    El hacking es un privilegio.

    Desconectado qwartz

    • *
    • Underc0der
    • Mensajes: 19
    • Actividad:
      6.67%
    • Reputación 3
      • Ver Perfil

    Re:Como Escanear Archivos Maliciosos desde el Terminal

    • en: Octubre 06, 2017, 10:15:22 pm
    Gracias! @You are not allowed to view links. Register or Login, claro por mi no hay ningún problema! Saludos

    Gracias por comentarlo @You are not allowed to view links. Register or Login no lo había podido probar, Saludos!

    Gracias por el aporte @You are not allowed to view links. Register or Login estaba pensando en cambiar un poco el código para que pudiera correr en windows! me haz ahorrado el trabajo un Saludo!

    Desconectado KiddArabic

    • *
    • Underc0der
    • Mensajes: 301
    • Actividad:
      6.67%
    • Reputación 1
    • Vivir sin sueño no es vivir.
      • Ver Perfil

    Re:Como Escanear Archivos Maliciosos desde el Terminal

    • en: Octubre 07, 2017, 10:34:59 am
    y porque no en la web , este no necesita acceso a internet o solo lo llevaron a la terminal?

    Desconectado kawaxi

    • *
    • Underc0der
    • Mensajes: 97
    • Actividad:
      0%
    • Reputación 0
      • Ver Perfil
    You are not allowed to view links. Register or Login
    HOLA!!!

    Solo para los despistados, tengan cuidado que VirusTotal DISTRIBUYE LAS MUESTRAS

    GRACIAS POR LEER!!!


    cual es la alternativa my friend?

    Desconectado 79137913

    • *
    • Co Admin
    • Mensajes: 692
    • Actividad:
      0%
    • Reputación 16
    • 4 Esquinas
    • Skype: [email protected]
      • Ver Perfil
      • Doors.Party
      • Email
    HOLA!!!

    Yo utilizo: You are not allowed to view links. Register or Login aunque solo permite 3 escaneos diarios por ip.-

    GRACIAS POR LEER!!!
    "Algunos creen que soy un bot, puede que tengan razon"
    "Como no se puede igualar a Dios, ya he decidido que hacer, ¡SUPERARLO!"
    "La peor de las ignorancias es no saber corregirlas"

    *Shadow Scouts Team*                                                   You are not allowed to view links. Register or Login

     

    Como usar Google DoSear contra sitios web alojados en grandes dominios

    Iniciado por Pr0ph3t

    Respuestas: 1
    Vistas: 4029
    Último mensaje Mayo 04, 2012, 12:12:50 am
    por Cronos
    [GUIA]Como protegerse del doxing y proteger tu informacion personal en telegram

    Iniciado por Psico

    Respuestas: 5
    Vistas: 3180
    Último mensaje Julio 07, 2019, 07:05:50 am
    por hielasangre
    ¿Como eche a la gente de mi red WiFi para aumentar mi velocidad de internet?

    Iniciado por puntoCL

    Respuestas: 12
    Vistas: 4941
    Último mensaje Mayo 14, 2020, 02:22:43 pm
    por MSTR-KR
    Curso Metasploit - Part. 3 - Como obteber un meterpreter con EternalBlue

    Iniciado por puntoCL

    Respuestas: 3
    Vistas: 6711
    Último mensaje Octubre 01, 2018, 03:05:53 pm
    por Kyxda
    Como controlar el trafico aereo gracias al hacking de buscadores

    Iniciado por Rootkit_Pentester

    Respuestas: 7
    Vistas: 5806
    Último mensaje Abril 22, 2017, 04:38:16 pm
    por GotKiller_22