PlagueScanner, une alternative Open Source de VirusTotal

VirusTotal est un excellent service, car il permet de scanner un fichier avec de multiples antivirus sans avoir besoin de les installer sur la machine. Et PlagueScanner veut faire la même chose, mais c’est un outil Open Source qu’on peut héberger sur son propre serveur.

Le problème de VirusTotal est qu’il appartient à Google. Et cela peut être problématique si vous voulez scanner des fichiers sensibles ou qui contiennent des informations confidentielles. De plus, VirusTotal n’est pas adapté pour des centaines de fichiers et c’est une tâche fréquente chez les entreprises. Pour résoudre ce problème, le chercheur en sécurité Robert Simmons a crée PlagueScanner, une alternative Open Source à VirusTotal. Il est disponible sur Github.

Il n’y a que quelques antivirus pour l’instant

PlagueScanner est un outil d’analyse écrit en Python et il consiste en un seul fichier principal et plusieurs agents d’antivirus. Ces agents se connectent à différents antivirus pour scanner le fichier. PlagueScanner supporte déjà les antivirus Avast, BitDefender, Clam AV, ESET, Microsoft (Windows Defender) et Trend Micro. PlagueScanner nécessite quelques librairies Python et le serveur NGINX.

Cela signifie que n’importe qui peut avoir sa propre alternative de VirusTotal sur son serveur. C’est surtout idéal pour les Startups qui n’ont pas les fonds nécessaires pour se payer une suite de sécurité professionnelle dédiée aux entreprises. Simmons annonce aussi que les futures versions vont supporter l’affichage des résultats avec JSON et un plug-in ElasticSearch. PlagueScanner ne supporte que quelques antivirus pour le moment, mais étant donné qu’il est Open Source, on espère que des éditeurs d’antivirus vont l’améliorer en ajoutant leurs propres agents afin de le rendre aussi performant que VirusTotal.

---

Mes livres

Le Basilic de Roko	Mon parcours de rédacteur web	Science corrompue et servile	Nous, Tueurs en série