virustotal

virustotal
FB招聘站
分类阅读
专栏
公开课
FIT 2019
企业服务
用户服务
搜索
投稿
登录
注册
VirusTotal Graph增加新特性，查看各文件的相关性将更加容易 Alpha_h4ck2018-01-20共442565人围观，发现 1 个不明物体工具网络安全
就在前几天，VirusTotal发布了一个名叫Graph的新功能，该功能允许用户以可视化的方式查看自己所提交文件之间的相关性。在这款工具的帮助下，用户可以轻松地查看到文件所连接到的主机信息，以及文件之间的相关性等等。更重要的是，这个新工具不仅会提供给VirusTotal的高级智能平台用户，而且所有VirusTotal的用户都可以它。

VirusTotal Graph增加新特性，查看各文件的相关性将更加容易

工具介绍
这款可视化工具基于VirusTotal的数据集实现，它可以查看到文件、URL地址、域名以及IP地址之间的关系，并且提供了非常方便的数据导航接口。

通过查看图表中的每一个节点，用户可以构建出一个数据网络来查看每一个样本之间的相关性。点击图中的节点后，你不仅可以看到每一个节点的所有相关文件或其他节点信息，你还可以添加标签或查看VirusTotal Public或VirusTotal Intelligence的深度分析报告。

用户可以直接访问地址https://www.virustotal.com/graph/并提交已知哈希或进入分析页面提交特定服务来使用VirusTotal Graph功能。在分析页面中的下拉菜单中，有一个名叫“Openin VirusTotal Graph”的新选项，点击了这个按钮之后你将进入到Graph页面。

VirusTotal Graph增加新特性，查看各文件的相关性将更加容易

进入Graph页面后，你可以看到一个名叫“Root Node”的条目，点击之后你可以查看到各种箭头以及与样本文件相关联的信息。接下来，我们一起看一看一份恶意软件样本的文件相关性（Graph）。

下图中包含了Root Node以及两个与样本相关的URL地址。

VirusTotal Graph增加新特性，查看各文件的相关性将更加容易

接下来，你可以双击每个节点来了解特定数据对象的详细信息。双击之后，工具会展开显示对象的相关性数据：

VirusTotal Graph增加新特性，查看各文件的相关性将更加容易

除此之外，你还可以双击下载下来的文件来寻找出特定文件的相关性信息，这样一来，你就可以更加深入了解样本文件，并查看到所有的相关数据、文件、域名和URL地址等信息。

标记对象并保存自定义Graph
除了查看文件的基本Graph图之外，我们还可以自定义Graph。比如说，如果你想分析一个特定的恶意文件样本，然后在研究的过程中给各种对象添加标签，你就可以使用VirusTotal Graph提供的对象标记功能了。

你可以右键点击一个对象然后添加标签，如下图所示，我们给一个特定文件对象添加了“Adware Downloader”标签。

VirusTotal Graph增加新特性，查看各文件的相关性将更加容易

接下来，你可以点击保存按钮，然后将其保存为一个新的Graph。保存成功之后，你将得到一个用于访问这个Graph的链接，你还可以将其共享给他人。

VirusTotal Graph增加新特性，查看各文件的相关性将更加容易

虽然新手用户可能需要花一点时间来熟悉VirusTotal Graph的使用，但当你熟悉该工具之后，你就会发现它是一款非常实用的恶意软件分析工具了。

为了更好地帮助大家了解该工具的使用，VirusTotal还提供了两个使用演示视频，感兴趣的同学可以点击观看。

演示视频
VirusTotalGraph 文件与 VirusTotal域名文件

看不到，点这里

* 参考来源：bleepingcomputer，FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM

Alpha_h4ck
Alpha_h4ck
578 篇文章
等级： 10级
||
上一篇：PhpSploit：一款隐蔽性极强的后渗透利用框架下一篇：Apache Solr远程代码执行漏洞（CVE-2017-12629）从利用到入侵检测
发表评论已有 1 条评论

langziguang (1级) 2018-01-22回复 1楼
好东西！

亮了(0)
昵称
请输入昵称
必须您当前尚未登录。登陆？注册邮箱
请输入邮箱地址
必须（保密）表情插图
有人回复时邮件通知我
Alpha_h4ck
Alpha_h4ck

好好学习，天天向上

578
文章数
5
评论数
最近文章
Slither：第一款针对Solidity的静态分析框架
2018.11.18

BYOB：我的天！又一个僵尸网络开源了BYOB僵尸网络开源代码
2018.11.18

BlobRunner：一款功能强大的恶意软件Shellcode调试与分析工具
2018.11.16

浏览更多
相关阅读
保护SSH端口安全性的多种技巧介绍EvilURL v2.0一个生成用于钓鱼攻击的IDN域名的工具路由器安全测试工具Router Scan v2.53发布（含下载）和黑客玩场游戏：利用CryptoWall跟踪器搞砸黑客小心思让FBI都头痛的iPhone，竟然被500刀的小工具破解了
特别推荐

关注我们分享每日精选文章

活动预告
11月

FreeBuf精品公开课·双11学习狂欢节 | 给努力的你打打气
已结束
10月

【16课时-连载中】挖掘CVE不是梦（系列课程2）
已结束
10月

【首节课仅需1元】挖掘CVE不是梦
已结束
9月

virustotal

文章评论