• Открыта запись на вторую часть курса по анонимности и безопасности в сети интернет "Paranoid II" от команды codeby. Анонимные роутеры, Подъём, настройка и администрирование Tor-ноды, Работа с железом ПК, Удаление аппаратных закладок, Минимизация рисков, Авторские разработки и многое другое. Подробнее ...

Soft AUMFOR - автоматический анализ памяти

Vander

Vander

CodebyTeam
Gold Team
16.01.2016
1 453
4 289
Привет! В этой статье предлагаю рассмотреть инструмент под названием AUMFOR.

AUMFOR - автоматический анализ памяти


AUMFOR - автоматизированная программа для анализа содержимого памяти - основанная на графическом интерфейсе, она лучше всех поможет товарищу майору справиться со своей задачей раньше конца дня, и со спокойной душой уйти пить пиво с коллегами. В основной функционал входит анализ и точные отчеты о возможностях использования вредоносного ПО, при совершении преступления.

AUMFOR - автоматический анализ памяти


AUMFOR - построен с использованием Django (веб-страницы Python), и использование Volatility для выполнения функции Memory Forensic.

AUMFOR использует VirusTotal для выполнения функции сканирования вирусов.

Установка:

> git clone

AUMFOR - автоматический анализ памяти


> cd aumfor/

> pip install –r requirements.txt

AUMFOR - автоматический анализ памяти


> python manage.py migrate

AUMFOR - автоматический анализ памяти


· Чтобы включить функцию сканирования вирусов, установите ключ API VirusTotal в settings.py

Запускаем Django сервер:

> python manage.py runserver

AUMFOR - автоматический анализ памяти


Теперь, обратившись к серверу по адресу:

>

Получаем доступ к панели управления программой:

AUMFOR - автоматический анализ памяти




Регистрируемся в ней, это просто, даже для товарища майора… И вот, мы в home umfor:

AUMFOR - автоматический анализ памяти


Для начала работы, ей требуется дамп в формате .zip. Раздобыв его, можно начинать. Я пока займусь его добычей. Позже скину результаты. Буду рад, если меня кто-то опередит.

Спасибо за внимание.
 
Мы в соцсетях:  ТелеграмВконтактеДзенФейсбукТвиттерЮтуб