搜索

[15359] 2020-05-11_Inhale：一款功能强大的恶意软件分析与分类工具

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2020-05-11_Inhale：一款功能强大的恶意软件分析与分类工具 I n h a l e ： 一 款 功 能 强 大 的 恶 意 软 件 分 析 与 分 类 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 5 - 1 1 I n h a l e   -   M a l w a r e   I n h a l e r I n h a l e 是 一 款 针 对 恶 意 软 件 的 分 析 与 分 类 工 具 ， 广 大 安 全 研 究 人 员 可 以 利 用 是 一 款 针 对 恶 意 软 件 的 分 析 与 分 类 工 具 ， 广 大 安 全 研 究 人 员 可 以 利 用 I n h a l e 来 对 恶 意 软 件 中 的 很 多 的 静 态 分 析 操 作 进 行 自 动 化 实 现 以 及 扩 大 覆 盖 范 围 。 请 注 意 ， 当 前 版 本 的 来 对 恶 意 软 件 中 的 很 多 的 静 态 分 析 操 作 进 行 自 动 化 实 现 以 及 扩 大 覆 盖 范 围 。 请 注 意 ， 当 前 版 本 的 I n h a l e 仍 处 于 测 试 阶 段 （ 仍 处 于 测 试 阶 段 （ B e t a 版 本 ） ， 欢 迎 社 区 的 各 位 大 神 贡 献 自 己 的 代 码 。 版 本 ） ， 欢 迎 社 区 的 各 位 大 神 贡 献 自 己 的 代 码 。 从 一 开 始 ， I n h a l e 只 是 由 一 系 列 小 型 脚 本 组 成 ， 可 以 用 来 从 各 种 恶 意 源 收 集 和 分 析 大 量 恶 意 软 件 。 虽 然 目 前 社 区 中 有 很 多 的 框 架 和 工 具 可 以 完 成 类 似 的 工 作 ， 但 是 它 们 却 无 法 满 足 我 自 己 的 工 作 流 任 务 ， 比 如 说 快 速 发 现 、 分 类 和 存 储 大 量 恶 意 软 件 相 关 的 文 件 之 类 的 任 务 。 除 此 之 外 ， 也 有 很 多 服 务 要 求 购 买 A P I 密 钥 和 其 他 服 务 ， 这 也 会 花 掉 我 们 很 多 钱 。 因 此 ， 我 便 打 算 将 我 自 己 收 集 和 使 用 的 脚 本 整 合 成 一 套 工 具 ， I n h a l e 便 应 运 而 生 ， 该 工 具 的 安 装 和 使 用 都 分 厂 方 便 ， 你 可 以 在 一 台 研 究 服 务 器 中 使 用 I n h a l e ， 也 可 以 在 自 己 的 笔 记 本 电 脑 上 使 用 ， 甚 至 你 还 可 以 在 树 莓 派 上 使 用 I n h a l e 。 工 具 安 装 工 具 安 装 该 工 具 目 前 仅 支 持 在 L i n u x 系 统 平 台 上 运 行 ， 并 且 需 要 使 用 P y t h o n 3 、 E l a s t i c S e a r c h 、 R a d a r e 2 、 Y a r a 和 B i n w a l k 。 除 此 之 外 ， 你 还 需 要 使 用 到 j q 来 对 数 据 库 中 读 取 出 的 输 出 内 容 进 行 格 式 化 。 P y t h o n 3 安 装 依 赖 组 件 ： 安 装 安 装 E l a s t i c S e a r c h （ （ D e b i a n ） ） 当 然 了 ， 你 也 可 以 按 照 指 南 来 进 行 手 动 安 装 除 此 之 外 ， 你 也 可 以 设 置 一 个 完 整 的 E L K 栈 来 实 现 数 据 分 析 和 可 视 化 ， 但 这 对 于 该 工 具 来 说 只 是 可 选 项 而 已 。 安 装 安 装 R a d a r e 2 需 要 注 意 的 是 ， 你 需 要 从 R a d a r e 2 的 G i t H u b 库 来 安 装 R a d a r e 2 ， 不 要 使 用 其 他 的 包 安 装 工 具 。 安 装 安 装 Y a r a 如 果 你 接 收 到 了 关 于 共 享 对 象 的 错 误 信 息 ， 可 以 尝 试 运 行 下 列 命 令 来 进 行 修 复 ： 安 装 安 装 b i n w a l k 广 大 用 户 可 以 直 接 使 用 下 列 命 令 来 安 装 b i n w a l k ： 工 具 使 用 工 具 使 用 根 据 目 标 类 型 来 指 定 需 要 爬 取 和 分 析 的 文 件 ： 其 他 选 项 其 他 选 项 工 具 使 用 样 例 工 具 使 用 样 例 运 行 i n h a l e . p y 之 后 ， 将 会 对 指 定 文 件 / 目 录 / U R L 地 址 来 进 行 分 析 ， 并 将 分 析 结 果 输 入 在 终 端 窗 口 。 p y t h o n 3   - m   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t w g e t   - q O   - h t t p s : / / a r t i f a c t s . e l a s t i c . c o / G P G - K E Y - e l a s t i c s e a r c h |   s u d o   a p t - k e y   a d d   - s u d o   a p t - g e t   i n s t a l l   a p t - t r a n s p o r t - h t t p s e c h o   " d e b h t t p s : / / a r t i f a c t s . e l a s t i c . c o / p a c k a g e s / 7 . x / a p t s t a b l e   m a i n " g i t   c l o n e h t t p s : / / g i t h u b . c o m / r a d a r e / r a d a r e 2 c d   r a d a r e 2 s y s / i n s t a l l . s h s u d o   a p t - g e t   i n s t a l l   a u t o m a k e   l i b t o o l   m a k e   g c c w g e t h t t p s : / / g i t h u b . c o m / V i r u s T o t a l / y a r a / a r c h i v e / v 3 . 1 0 . 0 . t a r . g z t a r   x v z f   v 3 . 1 0 . 0 . t a r . g z c d   y a r a - 3 . 1 0 . 0 / . / b o o t s t r a p . s h . / c o n f i g u r e m a k e s u d o   m a k e   s u d o   s h   - c   ' e c h o   " / u s r / l o c a l / l i b "   > >   / e t c / l d . s o . c o n f ' s u d o   l d c o n f i g g i t   c l o n e h t t p s : / / g i t h u b . c o m / R e F i r m L a b s / b i n w a l k c d   b i n w a l k s u d o   p y t h o n 3   s e t u p . p y   i n s t a l l - f   i n f i l e - d   d i r e c t o r y - u   u r l - r   r e c u r s i v e   u r l - t   T A G S   A d d i t i o n a l   T a g s - b   T u r n   o f f   b i n w a l k   s i g n a t u r e s   w i t h   t h i s   f l a g - y   Y A R A R U L E S   C u s t o m   Y a r a   R u l e s - o   O U T D I R   S t o r e   s c r a p e d   f i l e s   i n   s p e c i f i c   o u t p u t   d i r   ( d e f a u l t : . / f i l e s / < d a t e > / ) - i   J u s t   p r i n t   i n f o ,   d o n
查 看 / b i n / l s 内 容 ， 但 并 不 添 加 至 数 据 库 中 ： 添 加 目 录 ‘ ’ 至 数 据 库 ： 下 载 目 标 文 件 ， 并 添 加 至 数 据 库 中 ： 下 载 远 程 目 录 中 的 全 部 内 容 ， 并 标 记 为 “ ” ： Y a r a 规 则 规 则 你 可 以 使 用 - y 参 数 来 设 置 你 自 己 的 Y a r a 规 则 。 查 询 数 据 库 查 询 数 据 库 广 大 研 究 人 员 可 以 使 用 d b . s h 来 快 速 询 数 据 库 ： 项 目 地 址 项 目 地 址 I n h a l e ： h t t p s : / / g i t h u b . c o m / n e t s p o o k y / i n h a l e * 参 考 来 源 ： 参 考 来 源 ： n e t s p o o k y ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 阅 读 原 文 p y t h o n 3   i n h a l e . p y   - f   / b i n / l s   - i m a l w a r e z p y t h o n 3   i n h a l e . p y   - d   m a l w a r e z p y t h o n 3   i n h a l e . p y   - u   h t t p s : / / t h u g c r o w d . c o m / c h a l / s k u l l p h i s h i n g p y t h o n 3   i n h a l e . p y   - r   h t t p : / / s o m e u r l . c o m / o p e n d i r /   - t   p h i s h i n g d b . s h   * s o m e t h i n g *   |   j q   .

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理