Automater est un script python qui permet de récupérer des données au sujet d’URL, d’adresse IP ou de fichiers (+MD5) pour savoir si ces derniers présentent un risque ou non.
Les données collectées proviennent de sites comme IPvoid.com, Robtex.com, Fortiguard.com, unshorten.me, Urlvoid.com, Labs.alienvault.com, ThreatExpert, VxVault, ou encore VirusTotal et il est possible d’analyser une grande quantité d’URL ou de fichiers et de générer des rapports CSV ou HTML.
Automater est dispo sous Kali Linux, mais vous pouvez l’installer sur votre machine Linux / OSX comme ceci :
git clone https://github.com/1aN0rmus/TekDefense-Automater.git
python Automater.py
Une version pour Windows est en cours de développement et vous trouverez toutes les infos qu’il vous faut sur ce site.
usage: Automater.py [-h] [-o OUTPUT] [-w WEB] [-c CSV] [-d DELAY] [-s SOURCE] [--p] target
IP, URL, and Hash Passive Analysis tool
positional arguments:
target: List one IP Addresses, URL or Hash to query or pass the filename of a file containing IP Addresses, URL or Hash to query each separated by a newline.
optional arguments:
-h, --help: show this help message and exit
-o OUTPUT, --output OUTPUT: This option will output the results to a file.
-w WEB, --web WEB: This option will output the results to an HTML file.
-c CSV, --csv CSV: This option will output the results to a CSV file.
-d DELAY, --delay DELAY: This will change the delay to the inputted seconds. Default is 2.
-s SOURCE, --source SOURCE: This option will only run the target against a specific source engine to pull associated domains. Options are defined in the name attribute of the site element in the XML configuration file
--p: This option tells the program to post information to sites that allow posting. By default the program will NOT post to sites that require a post.