Identifica cualquier cosa. pyWhat te permite identificar fácilmente correos electrónicos, direcciones IP y mucho más. ¡Aliméntalo con un archivo .pcap o algún texto y te dirá lo que es!
¿What es esto?
Imagina lo siguiente: Te encuentras con un misterioso texto 🧙♂️ 5f4dcc3b5aa765d61d8327deb882cf99 y te preguntas qué es. ¿Qué es lo que haces?
¡Pues con lo que lo único que tienes que hacer es preguntar:
what "5f4dcc3b5aa765d61d8327deb882cf99" y What te lo dirá!
El trabajo de What es identificar qué es algo. ¡Ya sea un archivo o texto! ¡O incluso el hexadecimal de un archivo! ¿Qué pasa con el texto dentro de los archivos? ¡Eso también lo tiene cubierto! What es recursivo, ¡identificará todo en el texto y más!
Instalación y Uso
Para instalar y empezar a usar este script escrito en Python, bastará con ejecutar lo siguiente:
pip3 install pywhat && pywhat --help
Casos de Uso
Wannacry
Te encuentras con una nueva pieza de malware llamada WantToCry. Recuerdas a Wannacry y recuerdas que se detuvo porque un investigador encontró un kill-switch en el código.
Cuando se registraba un dominio, codificado en Wannacry, el virus se detenía.
Utiliza What para identificar todos los dominios del malware, y utiliza una API de registro de dominios para registrar todos los dominios. Si Wannacry vuelve a ocurrir, puedes detenerlo en minutos, no en semanas.
Análisis más rápido de archivos Pcap
Digamos que tienes un archivo .pcap de un ataque a la red. What puede identificar esto y encontrar rápidamente:
- Todos los hashes
- Números de tarjetas de crédito
- Direcciones de criptomonedas
- Números de la Seguridad Social
- y mucho más.
Con What, puedes identificar las cosas importantes en el pcap en segundos, no en minutos.
Cualquier cosa
Siempre que tengas un archivo y quieras encontrar en él datos estructurados que sean útiles, What es para ti.
O si te encuentras con algún trozo de texto y no sabes qué es, What te lo dirá.
- Apertura de archivos. Puedes pasar una ruta de archivo por
what "esto/es/un/archivo/ruta". ¡What es lo suficientemente inteligente como para averiguar que es un archivo! - Filtrado. Puedes filtrar la salida usando:
what --rarity 0.2:0.8 --include_tags tag1,tag2 TEXTUtiliza what --help para obtener más información.
¡PyWhat tiene una API! Haz clic aquí para leer sobre ella.
