virustotal

ioc-triage это CLI на Python для пакетной проверки индикаторов компрометации: IP, доменов, URL и хешей MD5, SHA1, SHA256. Инструмент берет список из файла, CSV или stdin, сам определяет тип каждого индикатора и опрашивает подходящие источники репутации через их официальные API: VirusTotal...

Как и все, SOC-аналитики тоже делают ошибки. И это нормально, работа в SOC связана с огромным потоком данных и необходимостью быстро принимать решения. Но именно эти ошибки чаще всего становятся причиной того, как реальная угроза проходит незамеченной, а ложные срабатывания съедают часы рабочего...

Перед тем, как погружаться в написание собственного скрипта, стоит отметить, что задача получения списка доменов на одном IP-адресе (так называемый reverse IP lookup) далеко не нова, и в сети существует немало готовых онлайн-сервисов, которые решают ее в один клик — достаточно ввести IP-адрес в...

Помогает ли VirusTotal? Является ли сервисом, которому можно доверять и качать файлы, на которые он не ругается?

Сегодня у меня возник вопрос, сливает ли github файлы на virustotal? Искал файл .ехе который можно залить для проверки, но так и не нашел, все они уже слитые до этого, по этому решил обратиться с данным вопросом к более знающим. Заранее спасибо за ответ!

Всем привет я хочу сделать программу в которой можно например пометить 5 файлов и она автоматически загрузит их на вирус тотал и выведет ответ но проблема в том что страница вирус тoтaл динамически обновляется с помощью json и просто поймав первый ответ я получая пустую страницу у кого нибудь...

Приветствую всех! Сегодня я вам покажу как сделать скрипт, который будет загружать все что вы скачали на вирустотал, т.е это для того, чтобы не подхватить вирус. Возможно этот скрипт не будет вам полезен. Недавно перешел на python3. Советую всем переходить)) Приступим к программированию ! По...

Подскажите аналоги VT, которые не продают данные АВ. Как-то находил такие сервисы, но теперь всё растерял.