搜索

[11199] 2017-04-03_在线恶意软件和URL分析集成框架–MalSub

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2017-04-03_在线恶意软件和URL分析集成框架–MalSub 在 线 恶 意 软 件 和 U R L 分 析 集 成 框 架   –   M a l S u b s e c i s t   F r e e B u f   2 0 1 7 - 0 4 - 0 3 m a l s u b 是 一 个 基 于 是 一 个 基 于 P y t h o n   3 . 6 . x 的 框 架 ， 它 的 设 计 遵 循 了 当 前 最 流 行 的 互 联 网 软 件 架 构 的 框 架 ， 它 的 设 计 遵 循 了 当 前 最 流 行 的 互 联 网 软 件 架 构 R E S T f u l 架 构 ， 并 通 过 其 架 构 ， 并 通 过 其 R E S T f u l   A P I 应 用 程 序 编 程 接 口 （ 应 用 程 序 编 程 接 口 （ A P I ） ， 封 装 了 多 个 在 线 恶 意 软 件 和 ） ， 封 装 了 多 个 在 线 恶 意 软 件 和 U R L 分 析 站 点 的 分 析 站 点 的 w e b 服 务 。 服 务 。 它 支 持 用 户 提 交 文 件 或 U R L 进 行 分 析 ， 并 可 通 过 哈 希 值 ， 域 名 ， I P v 4 地 址 或 U R L 检 索 报 告 ， 下 载 示 例 和 其 他 文 件 ， 进 行 一 般 搜 索 和 获 取 A P I 配 额 值 。 该 框 架 同 时 遵 循 了 模 块 化 的 设 计 理 念 ， 方 便 用 户 自 定 义 添 加 相 应 的 功 能 模 块 。 该 框 架 也 是 多 线 程 的 ， 例 如 它 会 在 每 个 输 入 参 数 的 线 程 池 中 调 度 服 务 A P I 函 数 ， 这 意 味 着 它 会 为 每 个 提 交 的 文 件 生 成 一 个 线 程 池 ， 或 者 为 每 个 提 供 报 告 检 索 的 哈 希 值 生 成 一 个 线 程 池 。 以 下 是 目 前 以 下 是 目 前 m a l s u b 中 所 提 供 的 服 务 ： 中 所 提 供 的 服 务 ： A V C a e s a r ； 在 线 恶 意 软 件 分 析 引 擎 和 存 储 库 。 H y b r i d   A n a l y s i s ； 在 线 恶 意 软 件 分 析 引 擎 M a l S h a r e ； 公 共 恶 意 软 件 存 储 库 。 m a l t r a c k e r ； 自 动 化 恶 意 软 件 分 析 及 跟 踪 （ 威 胁 情 报 收 集 ） m a l w r ； 在 线 恶 意 软 件 分 析 引 擎 M e t a d e f e n d e r ； 威 胁 情 报 收 集 及 恶 意 软 件 分 析 检 测 平 台 O p e n P h i s h ； 针 对 零 日 钓 鱼 站 点 自 动 识 别 ， 并 提 供 实 时 情 报 P D F   E x a m i n e r ； 在 线 自 动 化 P D F 恶 意 软 件 分 析 。 P h i s h T a n k ； 在 线 钓 鱼 站 点 识 别 ， 并 提 供 实 时 网 络 钓 鱼 数 据 Q u i c k S a n d ； 在 线 恶 意 文 档 分 析 平 台 S a f e   B r o w s i n g ； 一 项 G o o g l e 的 客 户 端 服 务 ， 用 于 自 动 检 索 识 别 当 前 浏 览 的 站 点 是 否 合 法 T h r e a t   C r o w d ； 在 线 情 报 收 集 网 站 U R L V o i d ； 在 线 网 站 信 誉 分 析 平 台 V i r u s T o t a l ； 在 线 恶 意 文 件 及 U R L 分 析 平 台
以 上 所 提 供 的 大 多 数 服 务 ， 都 需 要 在 其 各 自 的 网 站 上 注 册 并 获 取 相 应 的 A P I 密 钥 才 能 使 用 ， 这 些 密 钥 需 要 根 据 给 定 的 结 构 在 a p i k e y . y a m l 文 件 中 指 定 。 需 要 注 意 的 是 ， m a l s u b 中 提 供 的 服 务 所 使 用 的 的 A P I ， 大 多 为 免 费 A P I 密 钥 开 发 ， 因 此 部 分 操 作 可 能 受 限 。 依 赖 和 使 用 依 赖 和 使 用 m a l s u b 需 要 在 r e q u i r e . t x t 文 件 中 指 定 的 几 个 模 块 。 以 下 是 该 配 置 文 件 中 一 些 关 键 文 件 的 简 单 说 明 ： m a l s u b / m a l s u b . p y ： 应 用 入 口 点 ； m a l s u b / d a t a ： 杂 项 数 据 文 件 夹 ； a p i k e y . y a m l ： 用 于 A P I 密 钥 和 用 户 名 配 对 的 Y A M L 数 据 文 件 ； m a l s u b / d o w n l ： 文 件 和 样 本 下 载 所 存 放 的 文 件 夹 ； m a l s u b / m a l s u b / ： m a l s u b 包 ； m a l s u b / m a l s u b / c o m m o n / ： 共 同 所 使 用 的 模 块 ； o u t . p y ： 具 有 根 据 特 定 格 式 和 日 志 级 别 （ 调 试 ， 详 细 ， 信 息 或 错 误 ） 的 输 出 显 示 功 能 模 块 ； f r m t . p y ： 具 有 漂 亮 显 示 功 能 的 模 块 ， 如 将 字 典 格 式 转 为 J S O N 或 表 格 格 式 ； r w . p y ： 具 有 读 写 功 能 的 模 块 ； m a l s u b / m a l s u b / c o r e / ： 应 用 程 序 的 核 心 模 块 ； w e b . p y ： 负 责 处 理 H T T P 请 求 的 模 块 ； m a l s u b / m a l s u b / s e r v i c e / ： 运 行 时 用 于 解 析 的 模 块 ； b a s e . p y ： 用 于 服 务 构 建 的 基 本 模 板 模 块 。 其 支 持 的 选 项 如 下 ： 其 支 持 的 选 项 如 下 ： U s a g e :   m a l s u b   [ - h ]   [ - a   < s e r v i c e > ]   ( - d   |   - f   |   - q   |   - r   |   - s   |   - t )   [ - i   |   - o   |   - l   |   - u ]   [ - p   < s e c o n d s > ]   [ - v   . . . ]   [ < i n p u t >   . . . ] 选 项 :     - h ,   – h e l p     显 示 帮 助 信 息 和 退 出     - a ,   – a n a l y s i s   < s e r v i c e >     服 务 字 符 分 割 列 表   ( 类 或 短 名 称 )   [ 默 认 为 全 部 ]     - p ,   – p a u s e   < s e c o n d s >           等 待 服 务 请 求 之 间 的 间 隔 （ 速 率 限 制 ） [ 默 认 值 为 0 ]     - v ,   – v e r b o s e                           显 示 更 详 细 的 调 试 信 息 A P I   函 数 :     - d ,   – d o w n l o a d     下 载 文 件 或 恶 意 软 件 样 本     - f ,   – f i n d             搜 索 任 意 项 （ 与 输 入 格 式 无 关 ）     - q ,   – q u o t a           检 索 A P I 用 户 配 额     - r ,   – r e p o r t         检 索 域 ， 哈 希 值 ， I P 地 址 或 U R L 的 提 交 报 告     - s ,   – s u b m i t         提 交 恶 意 软 件 样 本 或 U R L 进 行 分 析     - t ,   – t e s t             通 过 调 用 每 个 服 务 函 数 来 测 试 A P I 调 用 ， 并 定 义 一 些 默 认 值 输 入 格 式 （ 哈 希 值 或 文 件 默 认 情 况 下 取 决 于 选 项 ） ：     - i ,   – i p a d d r     输 入 为 I P v 4 地 址 （ 仅 适 用 于 ’ - r ’ 选 项 ）     - o ,   – d o m a i n     输 入 为 域 名   ( 仅 适 用 于 ‘ - r ’ 选 项 )     - l ,   – a p p l         输 入 为 哈 希 值 （ 仅 适 用 于 ’ - r ’ 选 项 ）     - u ,   – u r l           输 入 为 U R L （ 仅 适 用 于 ‘ - r ’ 和 ‘ - s ’ 选 项 ) 所 支 持 的 哈 希 值 :   M D 5 ,   S H A 1 ,   S H A - 2 5 6   a n d   S H A - 5 1 2 。 服 务 模 块 服 务 模 块
服 务 模 块 被 作 为 m a l s u b / s e r v i c e / b a s e . p y 中 S e r v i c e 类 的 子 类 开 发 。 S e r v i c e 是 一 个 抽 象 类 ， 其 中 列 出 了 子 类 必 须 继 承 的 属 性 和 函 数 。 以 下 是 其 支 持 的 A P I 函 数 的 完 整 列 表 ： d o w n l o a d _ f i l e ： 下 载 与 给 定 哈 希 值 匹 配 的 文 件 或 样 本 ； r e p o r t _ f i l e ： 检 索 由 其 哈 希 值 标 识 的 文 件 提 交 的 分 析 报 告 ； s u b m i t _ f i l e ： 提 交 文 件 进 行 分 析 ； r e p o r t _ a p p ： 为 已 知 应 用 程 序 哈 希 值 提 供 一 个 检 索 报 告 ； r e p o r t _ d o m ： 域 名 检 索 报 告 ； r e p o r t _ i p ： I P v 4 地 址 检 索 报 告 ； r e p o r t _ u r l ： U R L 检 索 报 告 ； s u b m i t _ u r l ： 提 交 一 个 U R L 进 行 分 析 ； s e a r c h ： 执 行 任 意 条 件 的 搜 索 ； q u o t a ： 查 询 用 户 配 额 数 据 。 该 框 架 适 用 于 恶 意 软 件 分 析 师 ， 渗 透 测 试 人 员 、 安 全 爱 好 者 从 业 者 等 。 G i t h u b 下 载 ： h t t p s : / / g i t h u b . c o m / d i o g o - f e r n a n / m a l s u b * 参 考 来 源 ： n 0 w h e r e ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理