今天介紹的也是一個與其他篇很不一樣的工具,
一直以來提到的多數是針對去掃描目標、攻擊目標、隱匿IP、資訊收集等等,
看來至少都還算是偏向攻擊與滲透測試。
今天要介紹的卻是一個不是攻擊,說是防禦也不太算防禦的工具,
但是它在資安圈應該也算是聞名遐邇,就是非常好用的VirusTotal。
VirusTotal是一個網站,一個惡意檔案分析的網站,
你可以上傳檔案、或丟入網址,
它裡面有包含許許多多的掃毒軟體引擎去幫你判斷是不是惡意軟體,
像是病毒、木馬、蠕蟲等等,檢測速度快,檢測結果內容詳細。
我隨便丟一個最近下載的nmap安裝檔案好了,結果如下:
可以看到有兩個防毒引擎把它判斷成Trojan?真的是…是哪家啦,想嚇唬我喔XD
那也很可以看到很多詳盡的detail,還有可以看到行為。
今天這介紹個不知道是不是算有點小離題了,
我個人覺得以資安角度來看,這工具真的是好用,
而且因為最近有用到它,所以就來分享一下。
那駭客會不會用到呢,也許…駭客自己做完惡意檔案之後,
也會丟上去看看吧哈哈,看看自己的成果會不會被防毒擋下,
聽起來是不是滿合理的。
本文為作者參與第 11 屆 iT 邦幫忙鐵人賽的文章
原文連結 https://ithelp.ithome.com.tw/users/20114110/ironman/2536