12、自动化恶意软件哈希收集与威胁情报查询

自动化恶意软件哈希收集与威胁情报查询

在网络安全领域，及时获取恶意软件信息并进行分析是至关重要的。本文将介绍两个实用的Python脚本，一个用于自动从VirusShare下载恶意软件哈希列表，另一个用于使用VirusTotal API对潜在恶意网站或文件进行自动化查询，并将结果存储到CSV文件中。

1. 从VirusShare下载恶意软件哈希列表

VirusShare是最大的私有恶意软件样本集合，拥有超过2930万个样本，并且数量还在不断增加。其提供的恶意软件哈希列表可免费获取，我们可以利用这些哈希值创建一个全面的哈希集，用于识别潜在的恶意文件。

1.1 准备工作

此脚本使用第三方库 tqdm 来创建进度条，可通过以下命令安装：

pip install tqdm==4.11.2

更多关于 tqdm 库的信息可访问：https://github.com/noamraph/tqdm 。

1.2 操作步骤

1. 读取VirusShare哈希页面并动态识别最新的哈希列表 。
2. 初始化进度条并下载所需范围内的哈希列表 。

1.3 代码实现

from __future__ import print_function
import