ripVT - Virus Total API Maltego Transform Set para Canari

Maltego Canari se transforma para Virus Total API privada. Siempre tal como está, no hay garantías, no hay garantías. 
No hay chistes en este repo. Es tan serio como tú.

Instalación

1. Requiere Canari, específicamente esta rama / versión.
2. Instalar malformidad

sudo python setup.py install
canari create-profile ripVT

4. Importar ripVT.mtz generado
5. Importar entidades almacenadas en:

src/ripVT/resources/external/entities.mtz

6. Copie src / ripVT / resources / etc / ripVT.conf en ~ / .canari /
7. Pivote

Pivotes
Múltiples entidades únicas permitenbúsquedashacia adelante y hacia atrás . Iconos únicos distinguidos gráficamente. 
Búsqueda (Entidad de frase) ->

• Busqueda genérica
• De comportamiento
• Los motores
• ITW

Genérico

• Hash -> Descargar al Repositorio

Hash -> VT File Report ->

• Comportamiento (archivos copiados, eliminados, descargados, movidos, Mutex, red, abierto, leído, reemplazado, escrito)
• Imphash
• Cert / Certificaciones
• Tiempo de compilación
• Detecciones
• Exportaciones / Importaciones
• Nombres de archivos
• Ubicaciones In-The-Wild (ITW)
• Padres (Caído / Creado por)
• Recursos PE
• Secciones de PE
• SSDEEP
• Similar a

Dominio -> Informe de Dominio VT ->

• Muestras de comunicación no detectadas / detectadas
• Muestras de incrustación de dominio no detectadas / detectadas
• Muestras descargadas de dominio no detectadas / detectadas
• PCAP
• Resoluciones de dominio
• Los hermanos
• Subdominios
• URL detectadas

Dirección IP -> VT IP Report

• Muestras de comunicación no detectadas / detectadas
• Muestras de incrustación de dominio no detectadas / detectadas
• Muestras descargadas de dominio no detectadas / detectadas
• PCAP
• Resoluciones de dominio
• Los hermanos
• Subdominios
• URL detectadas

Detecciones ->

• Buscar el nombre de detección (motor incluido)
• Nombre de detección de búsqueda (sin motor

Cuco -> (ID de informe)

• Informe -> Red

Descargar ripVT