¶ VirusTotal Uploader, c’est quoi ?
C’est un outil en ligne qui sert à analyser les fichiers, les domaines, les adresses IP et URL suspects afin de détecter les logiciels malveillants et autres violations, et de les partager automatiquement avec la communauté de la sécurité.
¶ Que va-t-on faire ?
VirusTotal Uploader existe également en tant que logiciel, installable en clonant un dépôt GitHub, suivi ensuite par une compilation. C’est ce que nous allons faire sur une distribution Linux Mint 21.3 Cinnamon (base Ubuntu 22.04.3).
Ce programme utilise en interne l’API publique VirusTotal. Vous pouvez glisser et déposer un fichier ou un dossier dans le programme pour le mettre en file d’attente pour le téléchargement et l’analyse.
Virustotal Uploader sur Linux Mint 21.3
¶ Step by Step
Instruction valable pour Debian/Ubuntu/Mint. Installation réalisée sur Linux Mint 21.3 (Cinnamon).
- On rafraîchit les dépôts…
sudo apt update
- Obtenir des dépendances (Linux Mint Cinnamon)…
sudo apt-get install build-essential qtchooser qt5-default libjansson-dev libcurl4-openssl-dev git zlib1g-dev
- Obtenir des dépendances (Linux Mint XFCE)…
sudo apt install qtbase5-dev qtchooser qt5-qmake qtbase5-dev-tools build-essential libjansson-dev libcurl4-openssl-dev git zlib1g-dev
- Cloner la bibliothèque “c-vtapi”…
git clone https://github.com/VirusTotal/c-vtapi.git
- Passer au répertoire “c-vtapi”…
cd c-vtapi
- Obtenir les dépendances « c-vtapi »…
sudo apt-get install automake autoconf libtool libjansson-dev libcurl4-openssl-dev
- Configurer avec les options par défaut et créer…
autoreconf -fi && ./configure && make
- Installer sur le système, par défaut cela va dans « /usr/local/lib »…
sudo make install
- Configurer l’éditeur de liens dynamique pour ajouter “/usr/local/lib” au chemin…
sudo sh -c 'echo "/usr/local/lib" > /etc/ld.so.conf.d/usr-local-lib.conf'
sudo ldconfig
- Revenir au répertoire de base…
cd ..
- Cloner QT VirusTotal Uploader…
git clone https://github.com/VirusTotal/qt-virustotal-uploader.git
cd qt-virustotal-uploader
- Lancez “qmake” en spécifiant “qt5”…
qtchooser -run-tool=qmake -qt=5
- Compiler avec 4 tâches parallèles…
make -j4
- On peut maintenant lancer le logiciel avec…
sudo ./VirusTotalUploader
Ce sera à vous de créer un lanceur dans le menu principal des applications, ici le menu Cinnamon puisque nous sommes sur Linux Mint.
Ce qui suit n’est pas obligatoire, mais c’est mieux 😉
- Rendez-vous sur le site VirusTotal pour créer un compte et vous connecter.
- Vous allez maintenant cliquer sur votre nom de profil en haut à droite et choisir “API Key” afin de copier votre clé personnelle API…
- Dans le logiciel VirusTotal Uploader que l’on vient d’installer sur notre Linux Mint, vous allez vous rendre dans la barre d’outils, “Files” => “Preferences”, et coller votre clé API personnelle précédemment copiée…
- Vous pouvez maintenant analyser 🫵…
