Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Часть II • Защитные операции с использованием bash
использования.файла.Windows.
calc.exe
,.который.обычно.можно.найти.в.каталоге.
C:\Windows\System32
:
curl --request POST --url 'https://www.virustotal.com/vtapi/v2/file/scan'
--form 'apikey=replacewithapikey' --form 'file=@/c/Windows/System32/calc.exe'
Результаты.после.выгрузки.файла.будут.получены.не.сразу..Возвращается,.напри-
мер,.следующий.объект.JSON,.содержащий.метаданные.файла,.который.можно.
использовать.для.последующего.получения.отчета.с.применением.идентификатора.
сканирования.или.одного.из.значений.хеш-функции:
{
"scan_id": "5543a258a819524b477dac619efa82b7f42822e3f446c9709fadc25fdff94226-1...",
"sha1": "7ffebfee4b3c05a0a8731e859bf20ebb0b98b5fa",
"resource": "5543a258a819524b477dac619efa82b7f42822e3f446c9709fadc25fdff94226",
"response_code": 1,
"sha256": "5543a258a819524b477dac619efa82b7f42822e3f446c9709fadc25fdff94226",
"permalink": "https://www.virustotal.com/file/5543a258a819524b477dac619efa82b7...",
"md5": "d82c445e3d484f31cd2638a4338e5fd9",
"verbose_msg": "Scan request successfully queued, come back later for the report"
}
Сканирование URL-адресов, доменов и IP-адресов
VirusTotal.также.предоставляет.возможность.сканирования.определенного.URL,.
домена.или.IP-адреса..Все.вызовы.API.схожи.в.том,.что.они.отправляют.HTTP-
запрос.GET.на.соответствующий.URL-адрес,.указанный.в.табл..11.3.с.соответству-
ющими.параметрами.
Таблица 11.3.
VirusTotal URL API
Описание
Запросить URL
Параметры
Отчет.по.URL
https://www.virustotal.com/vtapi/v2/url/report
apikey,.resource,.
allinfo,.scan
Доменный.отчет https://www.virustotal.com/vtapi/v2/domain/report
apikey,.domain
Отчет.по.IP
https://www.virustotal.com/vtapi/v2/ip-address/report apikey,.ip
Вот.пример.запроса.отчета.сканирования.по.URL-адресу:
curl 'https://www.virustotal.com/vtapi/v2/url/report?apikey=replacewithapikey 
&resource=www.oreilly.com&allinfo=false&scan=1'
Параметр.
scan=1
.автоматически.отправит.URL-адрес.для.анализа,.если.его.еще.
нет.в.базе.данных.

---