这个开源文本识别系统我粉了!,


说到文本识别大家已经非常熟悉了,这一技术早就深深融入我们生活的方方面面,今天,猿妹要和大家分享一个可以识别文本背后含义的工具——pyWhat。

当你不知道特定一串文本代表什么时,它能快速判断它是否是 email、油管视频编号、手机号 或者是其他信息格式。你给它一个 .pcap 文件或者一段文本,它能告诉你这个文件或是文本代表了什么。

目前,pyWhat已经在Github上标星3.8K,累计分支 127 个

(Github地址:https://github.com/bee-san/pyWhat)

同搜索不同,pyWhat 会自动进行文本分断,例如 5f4dcc3b5aa765d61d8327deb882cf99 如果没有完全匹配的信息格式,pyWhat 会切断文本进行多个不同字符串长度的完全匹配

示例

比如当你遇到了一个名为 WantToCry的新恶意软件,你回想起 Wannacry 并记得它被停止是因为研究人员在代码中发现了一个终止开关。

当一个硬编码到 Wannacry 的域被注册时,病毒就会停止。你可以通过这个工具识别恶意软件中的所有域,并使用域注册器 API 来注册所有域。如果 Wannacry 再次发生,你就可以在几分钟内阻止它,而不是几周。

更快地分析 Pcap 文件

假设你有一个.pcap来自网络攻击的文件。What可以识别并快速找到以下内容:

  • 所有哈希
  • 信用卡号码
  • 加密货币地址
  • 联系方式等

简而言之,只要你想要在一个文件中找出所有有用的结构化数据,pywhat都适合你。

相关内容