搜索

[13628] 2019-01-08_tknk_scanner：基于社区的集成恶意软件识别系统

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2019-01-08_tknk_scanner：基于社区的集成恶意软件识别系统 t k n k _ s c a n n e r ： 基 于 社 区 的 集 成 恶 意 软 件 识 别 系 统 s e c i s t   F r e e B u f   2 0 1 9 - 0 1 - 0 8 当 我 们 使 用 当 我 们 使 用 Y A R A 规 则 扫 描 恶 意 软 件 源 码 后 ， 我 们 还 需 要 使 用 调 试 器 （ 或 其 它 手 段 ） 来 进 行 处 理 ， 以 进 一 步 的 规 则 扫 描 恶 意 软 件 源 码 后 ， 我 们 还 需 要 使 用 调 试 器 （ 或 其 它 手 段 ） 来 进 行 处 理 ， 以 进 一 步 的 分 析 混 淆 的 恶 意 软 件 二 进 制 文 件 。 这 是 一 个 相 对 繁 杂 的 过 程 ， 并 且 需 要 一 个 广 泛 的 恶 意 软 件 分 析 环 境 。 分 析 混 淆 的 恶 意 软 件 二 进 制 文 件 。 这 是 一 个 相 对 繁 杂 的 过 程 ， 并 且 需 要 一 个 广 泛 的 恶 意 软 件 分 析 环 境 。 t k n k _ s c a n n e r 是 一 个 基 于 社 区 的 集 成 恶 意 软 件 识 别 系 统 是 一 个 基 于 社 区 的 集 成 恶 意 软 件 识 别 系 统   ， 其 旨 在 通 过 集 成 的 基 于 社 区 的 开 源 工 具 和 软 件 来 自 动 ， 其 旨 在 通 过 集 成 的 基 于 社 区 的 开 源 工 具 和 软 件 来 自 动 化 的 识 别 恶 意 软 件 家 族 ， 让 原 本 繁 杂 的 过 程 变 得 简 单 化 。 你 可 以 将 恶 意 软 件 以 化 的 识 别 恶 意 软 件 家 族 ， 让 原 本 繁 杂 的 过 程 变 得 简 单 化 。 你 可 以 将 恶 意 软 件 以 P E 格 式 提 交 给 扫 描 器 ， 并 使 用 你 格 式 提 交 给 扫 描 器 ， 并 使 用 你 定 义 的 定 义 的 Y A R A 规 则 来 扫 描 恶 意 软 件 源 码 。 规 则 来 扫 描 恶 意 软 件 源 码 。 特 性 特 性 自 动 识 别 和 分 类 恶 意 软 件 使 用 y a r a 扫 描 恶 意 软 件 的 源 码 。 转 储 恶 意 软 件 的 源 码 你 可 以 轻 松 获 取 源 码 。 基 于 社 区 集 成 了 多 个 开 源 软 件 和 免 费 工 具 。 用 户 友 好 的 W e b - U I 用 户 可 以 使 用 W e b - U I 提 交 恶 意 软 件 并 检 查 扫 描 结 果 。 环 境 要 求 环 境 要 求 U b u n t u   1 8 . 0 4   ( H o s t   O S ) W i n d o w s 1 0   ( G u e s t   O S ) p y t h o n   3 . 5   或   以 上 y a r a - p y t h o n   3 . 7 . 0
q e m u - k v m n g i n x R e d i s M o n g o D B 安 装 安 装 H o s t   准 备 准 备 1 .   g i t   c l o n e   — r e c u r s i v e   r e p o s i t o r y _ u r l 2 .   s u d o   s e t u p / s e t u p . s h 3 .   E d i t   t k n k . c o n f v m _ n a m e V i r t u a l   M a c h i n e   n a m e v m _ u r l U R L   o f   x m l r p c _ s e r v e r . p y e . g .   h t t p : / / 1 9 2 . 1 6 8 . 1 2 2 . 2 : 8 0 0 0 / v i r u s _ t o t a l I f   V T   u s e ,   s e t   t o   1 v t _ k e y Y o u r   V T   A P I   K E Y 4 .   下 载 恶 意 软 件 标 记 工 具 a v c l a s s D e t e c t   I t   E a s y 从 此 处 下 载 ： h t t p s : / / n t i n f o . b i z / 提 取 z i p （ L i n u x   U b u n t u   6 4 - b i t ( x 6 4 ) ） 到 t o t k n k _ s c a n n e r / 重 命 名 文 件 夹 名 称 d i e 5 .   下 载 和 复 制 转 储 工 具 到 t o o l s / 目 录 h o l l o w s _ h u n t e r P r o c D u m p S c y l l a   d l l 6 .   设 置 y a r a 规 则 在 “ r u l e s ” 文 件 夹 中 保 存 y a r a 规 则 。 你 需 要 将 规 则 添 加 到 i n d e x . y a r 文 件 。 $   g i t   s u b m o d u l e   u p d a t e h o l l o w s _ h u n t e r . e x e p e - s i e v e . d l l p r o c d u m p . e x e S c y l l a . d l l
G u e s t   准 备 准 备 1 .   在 K V M 上 安 装 W i n d o w s 2 .   关 闭 W i n d o w s   D e f e n d e r 和 W i n d o w s   S m a r t S c r e e n 3 .   安 装 P y t h o n   3 . 6 4 .   设 置 为 v m _ u r l 中 描 述 的 I P 地 址 。 5 .   复 制 并 运 行 x m l r p c _ s e r v e r . p y （ 推 荐 以 管 理 员 身 份 运 行 脚 本 ） 6 .   制 作 快 照 设 置 设 置   W e b - U I 运 行 运 行 在 另 一 个 终 端 上 使 用 使 用 文 件 上 传 $   c d   f r o n t e n d / $   n p m   i n s t a l l $   n p m   r u n   g e n e r a t e $   m k d i r   / u s r / s h a r e / n g i n x / t k n k / $   s u d o   c p   - r f   d i s t / *   / u s r / s h a r e / n g i n x / t k n k / $   c d   . . / $   s u d o   c p   - f   t k n k - s c a n n e r . n g i n x . c o n f   / e t c / n g i n x / s i t e s - a v a i l a b l e / d e f a u l t $   s u d o   s y s t e m c t l   r e s t a r t   n g i n x $   c d   t k n k _ s c a n n e r / $   . / t k n k . p y $   c d   t k n k _ s c a n n e r / $   r q   w o r k e r
上 传 需 要 扫 描 的 文 件 。 时 间 设 置 开 始 运 行 转 储 工 具 的 时 间 。 默 认 值 为 1 2 0 秒 。 模 式 h o l l o w s _ h u n t e r 使 用   h o l l o w s _ h u n t e r 。 p r o d u m p 使 用   p r o c d u m p 。 s c y l l a 使 用   S c y l l a 。 d i f f ( p r o c d u m p ) 使 用 p r o c d u m p 运 行 时 转 储 新 创 建 的 进 程 。 D e m o
看 不 到 ？ 点 这 里 * 参 考 来 源 ： G i t H u b ， F B 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理