Online Security Tools (Malware, Sandboxes, Hash Checking, Cracking, DNSBL, SSL, BGP)

http://tinyurl.com/seconline

Online Security Tools (Malware, Sandboxes, Hash Checking, Cracking, DNSBL, SSL, BGP)

[ Last Update: 03/19/2015]

Some readers and friends convinced me recently to start posting some articles in english as well - to reach a wider audience. Lets start with a quick post containing a list of very useful online security tools. The services are very useful for incident responders, forensicators and security information practitioners. Enjoy:

Multiple AV Analysis:
http://www.virustotal.com
http://virusscan.jotti.org
http://virscan.org
http://scanner.novirusthanks.org

Sandboxes:
http://camas.comodo.com
http://www.threattracksecurity.com/resources/sandbox-malware-analysis.aspx
http://urlquery.net/
http://malwr.com
http://anubis.iseclab.org
http://mwanalysis.com
http://www.norman.com
http://www.sunbeltsoftware.com
http://www.threatexpert.com

PE File Analyzer:
http://pev.sf.net.


Document Analysis:
https://malwaretracker.com/doc.php
http://www.joedoc.org
https://www.vicheck.ca
http://wepawet.iseclab.org
http://jsunpack.jeek.org
http://www.adopstools.com/ (flash)
https://blog.honeynet.org.my/gallus/upload/about


WhiteLists/BlackLists Hash Checking:
http://fileadvisor.bit9.com
https://hash.cymru.com
http://isc.sans.edu/tools/hashsearch.html
http://bin-test.shadowserver.org
http://isc.sans.edu/tools/hashsearch.html
http://www.team-cymru.org/Services/MHR/
http://www.nsrl.nist.gov/
http://www.bit9.com/products/bit9-global-software-registry.php
https://www.owasp.org/index.php/OWASP_File_Hash_Repository

Cracking for WPA/WPA2, LM e NTLM:
https://www.cloudcracker.com

Other Hash Crackers Online (MD5,SHA1&256,LM,NTLM,MySQL):
http://www.objectif-securite.ch/
http://md5.thekaine.de/
http://hashcrack.ath.cx/onlinehashcrackers.htm

Multiple DNSBL Checking (Spam):
http://multirbl.valli.org
http://mxtoolbox.com

Network captures Analysis:
http://cloudshark.org
http://pcapr.net


SSL Testing:
https://www.ssllabs.com/ssldb/
http://www.serversniff.net/content.php?do=ssl


IPs/URLs Analysis:
http://trasir.com/
http://www.ipvoid.com
http://www.urlvoid.com
http://www.google.com/safebrowsing/diagnostic?site=example.com
http://www.unmaskparasites.com
http://www.hackerfantastic.com

Autonomous Systems and BGP Monitoring:
http://bgpmon.net
http://cyclops.cs.ucla.edu
http://maliciousnetworks.org

Sites-Ferramentas de Segurança

Acesso rápido a esta página: http://tinyurl.com/segonline

[ Post Original: 21/07/2010 | Última atualização: 30/09/2012 ]

Não deixe também de conferir a "Lista de (Listas de Ferramentas de Segurança)" em http://tinyurl.com/sectoollist

A internet e a WEB 2.0 estão aí para facilitar todas as atividades profissionais, e por que não também a segurança da informação? Hoje em dia muitas análises são auxiliadas por ferramentas online.

Eu ia tuitar sobre um novo serviço de verificação em várias blacklists de IPs e URLs online, mas resolvi fazer um post mais completo sobre estes sites que facilitam tanto a vida de profissionais de Segurança da Informação.

Tentei também priorizar serviços gratuitos e abrangentes (que executam verificações com multiplas engines de anti-virus, por exemplo) do que sites de empresas específicas.

É importante notar que vários destes sites possuem EULAs e qualquer consulta/submissão a eles deve ser calculada do ponto de vista da confidencialidade dos dados tratados pelo profissional que está utilizando os serviços.

Aguardo a sua colaboração para ampliar com qualidade e manter esta lista sempre atualizada.

Ferramentas de monitoração de Autonomous Systems (BGP) contribuíção de Daniel Kratz neste outro post: http://tinyurl.com/sectoollist

BGPMON.net
cyclops.cs.ucla.edu

Informações rápidas sobre um domínio, IP, URL e emails (servidores):
http://trasir.com/ (update: 16/12/2011)

Série de ferramentas para pentest:

Port Scanner: http://scan.subhashdasyam.com/port-scanner.php
VNC Scanner: http://scan.subhashdasyam.com/vnc-scanner.php
RDP Scanner: http://scan.subhashdasyam.com/remote-desktop-scanner.php
SSH Scanner: http://scan.subhashdasyam.com/ssh-scanner.php
LFI Scanner: http://scan.subhashdasyam.com/lfi-scanner.php
Admin Page Bruter: http://scan.subhashdasyam.com/admin-page-finder.php

WordPress Admin Brutter: http://scan.subhashdasyam.com/wordpress-bruter.php

SQLi Dumper: http://scan.subhashdasyam.com/dumper.php

SQLi Dumper with login: http://scan.subhashdasyam.com/dumper-with-login.php

Lista de Sites para localização de informações pessoais (*):
http://computercrimeinfo.com/info.html

Análise de IPs/URLs:

http://www.ipvoid.com

http://www.urlvoid.com
http://www.google.com/safebrowsing/diagnostic?site=example.com
http://www.unmaskparasites.com

http://www.hackerfantastic.com

Análise de IPs em múltiplas DNSBL (Spam):
http://multirbl.valli.org

Top 20 Malicious Autonomous Systems
http://maliciousnetworks.org

Análise de Malware em múltiplos Anti-Vírus

http://www.virustotal.com
http://virusscan.jotti.org
http://virscan.org
http://scanner.novirusthanks.org

Sandboxes (reporte de execução):
http://urlquery.net/
http://malwr.com
http://anubis.iseclab.org
http://www.norman.com

http://www.sunbeltsoftware.com

http://www.threatexpert.com
Outros sandboxes: http://www.pentestit.com/list-sandboxes-malware-analysis/

Análise de Documentos Maliciosos
http://www.malwaretracker.com 
https://malwaretracker.com/doc.php (update em 2012/02/16)

http://www.joedoc.org
https://www.vicheck.ca
http://wepawet.iseclab.org

http://jsunpack.jeek.org

http://www.adopstools.com/ (flash)
https://blog.honeynet.org.my/gallus/upload/about

Verificação de Hashes MD5 de arquivos em White/BlackLists:
http://fileadvisor.bit9.com
https://hash.cymru.com
http://isc.sans.edu/tools/hashsearch.html
http://bin-test.shadowserver.org
http://isc.sans.edu/tools/hashsearch.html

http://www.team-cymru.org/Services/MHR/

http://www.nsrl.nist.gov/
http://www.bit9.com/products/bit9-global-software-registry.php
https://www.owasp.org/index.php/OWASP_File_Hash_Repository

CloudCracker (serviço pago, para WPA/WPA2, LM e NTLM)
https://www.cloudcracker.com (update em 2012/02/16)

Lista de Hash Crackers Online (MD5,SHA1&256,LM,NTLM,MySQL)

http://www.objectif-securite.ch/
http://md5.thekaine.de/
http://hashcrack.ath.cx/onlinehashcrackers.htm

Análise de Capturas de Rede
http://cloudshark.org
http://pcapr.net

Testes de SSL:
https://www.ssllabs.com/ssldb/
http://www.serversniff.net/content.php?do=ssl

Outras Listas de Ferramentas Online:

http://www.websegura.net/ferramentas-online-seguranca-web/ (David Sopas)

http://www.emersonwendt.com.br/p/pagina-de-ferramentas.html (Emerson Wendt)
http://www.techsupportalert.com/long-list.htm/Probably%20the%20Best%20Free%20Security%20List%20in%20the%20World

Digital Forensics Search

Corey Harrel, do blog Journey into Incident Response, criou uma ferramenta de pesquisa online (utilizando o Google Custom Search) de blogs, sites, documentos online e grupos de discussão públicos, chamada Digital Forensics Search.

O link que ele divulgou é este aqui: http://www.google.com/cse/home?cx=011905220571137173365:7eskxxzhjj8

Criei este mais fácil de decorar: http://tinyurl.com/dfsearch

A lista completa de fontes de pesquisa utilizadas podem ser vistas no blog do Corey.

Pelos testes que já fiz, se mostrou um valioso ponto de partida para pesquisas relacionadas à computação forense. Experimentem!

ForensicArtifacts e outros banco de dados sobre forense online

Hoje tomei conhecimento do excelente projeto http://forensicartifacts.com/ através da lista de discussão da HTCIA. Ele se auto-denomina "the definitive DataBase" de referências de artefatos forenses, e apesar do seu pouco tempo de existência, promete - especialmente por permitir a entrada de novas entradas através de um formulário de submissão presente em http://forensicartifacts.com/submit/.

Como referências similares, podemos citar os famosos ForensicsWiki e E-Evidence, e no Brasil o projeto iniciado recentemente pelo meu colega de trabalho, Luiz Sales - http://forensics.wiki.br. Que são projetos mais amplos e ambiciosos.

O que faz do "ForensicArtifacts" um projeto promissor e útil a times de resposta a incidentes e forense computacional é o foco específico do serviço: A intenção é possuir um catálogo com a localização de artefatos, os passos necessários para a extração de dados e o programa ou técnica utilizada para tanto.

Os responsáveis pelo site são Mike Churchil e Joe Garcia e segue um exemplo de entradas já existentes:

• Registry: ACMru – Search Assistant - pesquisas do "Windows Search"
• Registry: Common MRUs - localização de itens mais recentemente utilizados
• CurrentControlSet (Windows) - determinação de qual o ControlSet está em uso
• Registry: Show Hidden Folders - configuração de visualização de pastas escondidas
• Safari Browsing History (Mac) - histórico de navegação (.plist) do Safari
• Google Desktop Search - recuperação/histórico de arquivos GDS
• TypedURLs - Histórico de entradas na barra de endereços do IE
• UserAssist - Contagem de execução de programas por usuário