malware bazaar advanced search下载 - malware bazaar advanced search源代码下载

malware bazaar advanced search

其他源码

下载

恶意软件集市高级搜索

用于链接 MalwareBazaar 搜索参数的脚本

用法

通过使用-s, --search扩展默认搜索语法的功能，该工具可用于在 MalwareBazar (MB) 中快速查找示例。它通过允许用户在一个过滤器中提供多个过滤器，然后提取每个过滤器的结果并将它们相互交叉引用来实现这一点。它还可用于下载使用--download-all搜索返回的示例，或使用--get-file开关下载单个示例。

该工具的目标是，如果操作员熟悉 MB 搜索语法，那么它会相当直观。

不需要 API 密钥。

下载标有“CobaltStrike”的 LNK 文件

python.exe .search.py -s "file_type:lnk signature:CobaltStrike" --download-all

下载特定哈希值

python.exe .search.py --get-file HASH

已知问题

yara搜索查询无法按预期工作，因此不受支持
不支持issuer_cn搜索查询，对通常带有空格的常用名称执行此操作，从而破坏逻辑
将极其常见的参数与极其特定的参数混合使用可能会导致丢失结果。要验证，只需使用特定参数即可。
- 即，样本以“exe”作为标记是很常见的，并且由于脚本只能返回最新的 1000 个结果，因此如果该标记与非常具体的参数（例如序列号）结合使用，它将不会返回任何结果不正确地