automater是一款在Kali Linux下集成的开源情报搜索工具，适用于IP、URL和哈希值的查询。通过配置文件指定查询站点，如TekDefense.xml和/sites.xml。在分析如WannaCry蠕虫的哈希值时，automater能识别其为恶意软件。遇到证书警告，可通过安装certifi和requests库解决。此外，工具还可用于查询DNS IP，如114.114.114.114，在VirusTotal上查找恶意网址历史记录和DGA生成的恶意域名，对于渗透测试和恶意代码分析非常有用。
kali下工具集成的非常全，automater这款工具是一个开源智能的搜索信息工具（在我看来）
它可以进行ip，url，以及hash值的查询或一个<包含了目标的文件>。automater的主要查询站点在它的配置文件/usr/share/automater/tekdefense.xml中，另一个配置文件相同目录下的/sites.xml已经启用。
下图是automater工具的未加参数界面
一些主要参数的具体功能
一般我们的惯用参数是automater 84c82835a5d21bbcf75a61706d8ab549 -Vvr -a FireFox
以下我们分析了前段时间的想哭蠕虫文件hash值
在各种源中都检测出了这是恶意木马，蠕虫。
同时如果在运行automater时，前几行出现“warning”的信息，可能是证书认证的问题。
运
订阅专栏 解锁全文
扫一扫
1882
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
