VirusTotal智能搜索

最新推荐文章于 2024-06-11 09:53:35 发布
最新推荐文章于 2024-06-11 09:53:35 发布
阅读量1.2k 收藏 1
点赞数
分类专栏： 网络安全 Android安全 文章标签： sklearn 机器学习 人工智能
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ybdesire/article/details/121665678
版权

1. VirusTotal介绍

从wiki参考4上，可以对VT（VirusTotal）有一个大致了解：

  1. VirusTotal.com是一个免费的病毒、蠕虫、木马和各种恶意软件分析服务，可以针对可疑文件和网址进行快速检测，最初由Hispasec维护
  2. VirusTotal.com曾在PC World杂志（美国版）的评选中，荣获2007年最优秀的100款产品之一的称号
  3. 2012年9月7日 Google 已经收购了网络安全创业公司VirusTotal，旨在增强针对自身互联网服务的保护措施

2. 智能搜索示例

VT可以直接像搜索引擎一样使用，这没什么特别之处。

VT最强大的是，可以根据多个Operator组合做智能搜索，比如（如下案例来自参考2）：

  1. 搜索具有不合理XREF表的PDF文件

方法1

type:pdf tag:invalid-xref

方法2

type:pdf AND tag:invalid-xref
  1. 搜索所有DLL文件或者是EXE文件
type:pedll OR type:peexe
  1. 搜索family是zbot的能正常运行（不crash）的文件
engines:zbot NOT tag:corrupt

这里的含义是：至少有一家vendor将family标为zbot，且不会corrupt（能在真实系统中运行）

  1. 或逻辑与非逻辑组合搜索
(engines:zbot OR engines:sinowal) NOT (tag:corrupt)

这里的含义是：至少有一家vendor将family标为zbot，或者sinowal，且不会corrupt（能在真实系统中运行）

  1. 超过5家vendor打为malware的pdf文件
type:pdf positives:5+
  1. 能自动执行，且嵌入了js的pdf文件
type:pdf tag:autoaction tag:js-embedded
  1. 含有能被漏洞利用的pdf
type:pdf tag:exploit
  1. 搜索含有漏洞的文件
tag:exploit
  1. 搜索含有某个特定漏洞CVE的文件
tag:cve-2012-0158

3. 参考

  1. VT. https://www.virustotal.com/gui/home/search
  2. VT Search operators. https://support.virustotal.com/hc/en-us/articles/360001387057
  3. VT File search modifiers. https://support.virustotal.com/hc/en-us/articles/360001385897-VT-Intelligence-search-modifiers
  4. https://zh.wikipedia.org/wiki/VirusTotal
ybdesire
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
virustotal::pill: 适用于 Python 2.x 的 VirusTotal Public API 2.0 客户端
05-29
virustotal是一个 Python 模块，用于使用公共 API，这是一项分析恶意软件文件的免费服务。 先决条件 您需要获取 API 密钥才能使用 VirusTotal Public API 2.0。 为此，只需，转到您的个人资料并单击API Key 。 如何...
virustotal-api：病毒总数PublicPrivateIntel API
01-30
【标题】"virustotal-api：病毒总数PublicPrivateIntel API" 涉及的主要知识点是使用Python进行安全分析，特别是与VirusTotal的接口交互。VirusTotal是谷歌旗下的一款多引擎恶意软件扫描服务，它允许用户上传文件或...
virustotal的使用
要把所有那些负面的信息当做对自身行为的评价，而不是对自身价值的评判。
11-30 1034
该网站最有用的地方在于，这是一个交互式的恶意代码检测网站，这样的模式有一个隐形的福利，那就是为病毒木马爱好者提供了攻防一体的作战场景，开发者可以根据扫描结果二次开发。整个程序的所有操作都像是透明的，如同一个人脱光了衣服，并且被从肉体和精神上双重解剖，程序的所有操作，事无巨细都被记录下来。这些信息显示了程序的所有行为，以及对所有行为的高风险、中风险、低风险的判定，这里面有详细的信息。最有用的是BEHAVIOR选项卡中的信息。如上如所示，有72个病毒引擎的扫描结果。该网站有近百个病毒引擎的支持。
三个常用的apk分析网站对比：VirusTotal、哈勃、摸瓜
u014448985的博客
02-27 1万+
VirusTotal、哈勃、摸瓜是笔者目前常用的三个在线分析apk的网站。对三个网站只是简单的测试，并做了记录，有部分主观意见。目前市面上对apk的分析工具也较多，但能做到高度自动化的不多。近年来，有很多厂商为防止自己的apk被逆向分析，也做了很多加壳加固的工作，单纯的apk静态分析存在分析不全面的问题。因此，安全研究者在分析apk时，仍需配合动态调试、抓包等，才能完整分析一个apk文件。
探秘 Virustotal——强大的在线安全扫描工具
最新发布
gitblog_00040的博客
06-11 327
探秘 Virustotal——强大的在线安全扫描工具 项目地址:https://gitcode.com/gawen/virustotal 在这个数字化的时代，网络安全是我们不能忽视的重要一环。Virustotal 是一款备受赞誉的在线安全检测平台，它允许用户上传文件或提供文件哈希值以检查是否存在恶意软件。为了方便开发者和安全研究人员更便捷地集成这一服务，我们有 virustotal —— 一个Py...
Yara规则概述
热门推荐
Re:Creator的博客
04-12 2万+
一、Yara概述YARA是一款旨在帮助恶意软件研究人员识别和分类恶意软件样本的开源工具（由virustotal的软件工程师Victor M. Alvarezk开发），使用YARA可以基于文本或二进制模式创建恶意软件家族描述信息，当然也可以是其他匹配信息。YARA的每一条描述或规则都由一系列字符串和一个布尔型表达式构成，并阐述其逻辑。YARA规则可以提交给文件或在运行进程，以帮助研究人员识别其是否属...
病毒分析工具和使用方法（二）——分析方法
lirunling的博客
12-05 4987
所有可疑文件的分析都是在虚拟机中进行的，虚拟机中内置了病毒分析所要用到的各类工具和软件（各类工具详见上一篇博客），根据可疑文件分析的一般流程，对文件进行分析，得出分析结论。 上传漏洞平台检测 分析一个可疑文件时，第一步就是上传该文件到开源的病毒检测平台进行检测，病毒库收录了数量庞大的已经提交过的病毒文件，当上传可疑文件时，检测平台会计算文件的md5或hash值，与收录在库中的文件进行对比，...
给大家分享个文件安全扫描软件VirusTotal Smart Scanner
weixin_43838503的博客
03-05 3728
能扫描各类型的文件、安装包，比较好用，唯一不足的就是要联网 这是下载地址 http://itityunwei.cn/index.php?share/folder&user=1&sid=a2uZIC6V 再分享个文件在线扫描网站，病毒库很强大，也比较全，给大家推荐一下 https://www.virustotal.com/gui/home/upload ...
Virustotal使用
baidu_38802340的博客
11-08 8836
在使用virustotal对样本文件进行标注的时候发现了一个问题。 由于不知道文件的Hash值，没有办法直接上传hash进行查询，所以我先使用VT的scan API进行hash查询，然后将hash上传，使用VT的report API进行标注。但是有好多文件的标签没办法获取，于是我手动在API接口和网页分别上传了同一个文件，结果发现两处产生的hash值是不一样的，如下图。 API产生的hash： ...
virustotal:Virustotal Public API的R客户端。 Virustotal是一项Google服务，可分析文件和URL中是否存在病毒等
03-20
virustotal：VirusTotal公共API 2.0的R客户端 使用 （一项Google服务，它分析文件和URL中是否包含病毒，蠕虫，特洛伊木马等），从各种重要服务中提供域托管的内容类别，并提供被动DNS信息等。 截至2016年6月，Public...
vtscan:使用VirusTotal API扫描URL或文件哈希
05-17
vtscan 使用VirusTotal API扫描URL或文件哈希该命令行工具旨在安装在/ usr / bin /中，并且像普通的命令行应用程序一样被调用。 它可以在任何地方运行，但这是它的预期位置。 请注意，文件扫描使用文件的名称/路径，...
virustotal_apiwrapper, 病毒总 public API v2.0 PHP封装.zip
09-18
virustotal_apiwrapper, 病毒总 public API v2.0 PHP封装 病毒总 public API v2.0 PHP包装器 项目网站：( http://jayzeng.github.io/virustotal_apiwrapper/ )这是一个与病毒总 public API v2.0交互的
VirusTotal-OTX-hashes-search:用于从VirusTotal和Otx下载静态，动态分析和注释的Python脚本
04-01
基于VirusTotal-OTX的在线搜索哈希 用于从VirusTotal和Otx Alienvault下载静态，动态分析和注释的Python脚本 用法 python3 VirusTotal_v3_comments.py --file b553641092e1a15e70f1229cb9ada0a47132f054 python3 VirusTotal_dynamic_analysis.py --file b553641092e1a15e70f1229cb9ada0a47132f054 python3 VirusTotal_static_analysis.py --file b553641092e1a15e70f1229cb9ada0a47132f054 python3 VirusTotal_v3_comments.py --file b553641092e1a15e70f1229c
python实现封装得到virustotal扫描结果
12-25
本文实例讲述了python实现封装得到virustotal扫描结果的方法。分享给大家供大家参考。具体方法如下： import simplejson import urllib import urllib2 import os, sys import logging try: import sqlite3 ...
chapter1 静态分析技术-01反病毒引擎扫描virustotal
weixin_43925963的博客
11-13 266
恶意代码分析实战练习，virustotal扫描
VirusTotal——您身边的企业安全专家
CLOUDACE的博客
06-12 396
Cloud Ace 发现黑客攻击、病毒、恶意软件等网络安全威胁不断涌现，不加防范的企业所面临的风险也随之增加。信息资产的损失、企业声誉和客户信任的丧失都可能导致公司的灾难性后果。
VirusTotal智能搜索安卓样本示例
ybdesire的专栏
03-31 3314
在Virus Total上搜索Android平台样本的示例
VirusTotal智能搜索itw查找从github下载的恶意Android样本
ybdesire的专栏
01-06 1686
一个例子，从VirusTotal查找到新鲜的恶意Android样本，根据itw找到从某个特定网站下载的恶意样本。
wordpress漏洞_用软件工具扫描WordPress / Shopify主题恶意代码以及漏洞分析相关工具...
weixin_39928787的博客
12-12 406
Shopify的主题模板相对于其他WordPress市场的主题，价格偏高，很多卖家选择免费的去授权或者卖家使用后下载后的主题，那么这么就会有不法恶意人士向代码里面加入恶意代码或者制造一些主题漏洞后面，可能导致卖家数据泄露，也是潜在的风险。为了降低这个风险。可以考虑使用如下介绍的工具，对下载的主题杀毒，查找分析里面的漏洞。http://VirusTotal.com：https://www.virus...
加入fofa、shodan、github、virustotal 的api
05-18
加入这些API可以增强你的搜索和安全分析能力。以下是每个API的简要介绍和如何使用它们： 1. fofa API：可以使用 Fofa API 来搜索互联网上的设备和服务。在使用之前，你需要注册并获取 API 密钥。然后，你可以使用 API 来执行各种查询，例如根据 IP 地址、端口、协议、地理位置等来搜索设备。示例代码如下： ```python import requests api_email = 'your_email' api_key = 'your_api_key' query = 'title="admin" && country="CN"' res = requests.get(f"https://fofa.so/api/v1/search/all?email={api_email}&key={api_key}&qbase64={query}") print(res.json()) ``` 2. Shodan API：与 Fofa API 类似，Shodan API 也可以用来搜索互联网上的设备和服务。你需要注册并获取 API 密钥，然后可以使用 API 来执行各种查询。例如，根据 IP 地址、端口、协议、服务等搜索设备。示例代码如下： ```python import shodan api_key = 'your_api_key' api = shodan.Shodan(api_key) query = 'apache' results = api.search(query) for result in results['matches']: print(result['ip_str']) ``` 3. GitHub API：GitHub API 可以用来搜索代码库、获取代码库信息、获取提交历史记录等。你需要注册并获取 API 密钥，然后可以使用 API 来执行各种查询。例如，搜索代码仓库、获取仓库信息、获取提交历史记录等。示例代码如下： ```python import requests api_key = 'your_api_key' headers = {'Authorization': f'token {api_key}'} # Search repositories query = 'language:python' res = requests.get(f'https://api.github.com/search/repositories?q={query}', headers=headers) print(res.json()) # Get repository information repo_name = 'torvalds/linux' res = requests.get(f'https://api.github.com/repos/{repo_name}', headers=headers) print(res.json()) # Get commit history res = requests.get(f'https://api.github.com/repos/{repo_name}/commits', headers=headers) print(res.json()) ``` 4. VirusTotal API：VirusTotal API 可以用来分析文件、URL 和 IP 地址的恶意程度。你需要注册并获取 API 密钥，然后可以使用 API 来执行各种分析。例如，分析文件、URL 和 IP 地址的恶意程度，获取恶意软件样本等。示例代码如下： ```python import requests api_key = 'your_api_key' headers = {'x-apikey': api_key} # Analyze file file_hash = 'e8f91b8e4b9f0dbd382bfe6c9f776b2c' res = requests.get(f'https://www.virustotal.com/api/v3/files/{file_hash}', headers=headers) print(res.json()) # Analyze URL url = 'https://www.google.com' res = requests.post(f'https://www.virustotal.com/api/v3/urls', headers=headers, json={'url': url}) print(res.json()) # Analyze IP address ip_address = '8.8.8.8' res = requests.get(f'https://www.virustotal.com/api/v3/ip_addresses/{ip_address}', headers=headers) print(res.json()) ``` 以上是如何使用 fofa、shodan、github 和 virustotal 的 API 进行搜索和分析的示例代码。注意，在使用这些 API 时需要遵守相应的使用条款和政策。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值