Malwaresearch：在Openmalware.org上查找惡意軟體的命令行工具

Malwaresearch是一個在Openmalware.org上查找惡意軟體的命令行工具，旨在加快查找及下載惡意軟體樣本的過程。

該工具旨在通過命令行界面加快查找和下載惡意軟體樣本的過程。我們已經在腳本中使用了兩個主要的惡意軟體轉儲站點（openmalware.org和malwr.com）提供的API，它非常的簡單易用，可以允許用戶查詢有關惡意軟體的信息（包括姓名、MD5、SHA-1、SHA-256等），下載所需的惡意軟體樣本文件，甚至將其數字簽名（哈希）與可疑轉儲中的數字簽名進行比較。

我們下一步的目標是繼續朝著這個方向努力完善改進，我們將把malwr.com、malshare、malwareblacklist以及malware.ru的AVCaesar（一個惡意軟體的分析引擎和庫）信息整合到我們的命令行查詢功能中，以方便哈希值對比和其它深入研究。

視頻

用法

可選參數：

$ Malwaresearch.py [--h HELP] [-f FIND] [-w WRITE]
[-o OUTPUT] [-d DOWNLOAD] [-hash HASH-h,HELP, –help Show this help message and exit-f FIND, –find Enter your search via NAME, MD5, SHA1, SHA256 or an Common Signature name.-w WRITE, –write Save this result on file-o OUTPUT, –output Max numbers of malwares search-d DOWNLOAD, –download Download your specific malware

查找rxbot樣本的示例：

Github項目地址:

https://github.com/MalwareReverseBrasil/malwaresearc

Community地址:

https://github.com/MalwareReverseBrasil

*參考來源：securityaffairs，米雪兒編譯，轉載請註明來自FreeBuf.COM

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！