搜索

[15786] 2020-08-29_Saferwall：下一代开源恶意软件分析平台

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2020-08-29_Saferwall：下一代开源恶意软件分析平台 S a f e r w a l l ： 下 一 代 开 源 恶 意 软 件 分 析 平 台 原 创   A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 8 - 2 9 S a f e r w a l l S a f e r w a l l 是 一 款 开 源 的 恶 意 软 件 分 析 平 台 ， 该 工 具 旨 在 给 安 全 社 区 提 供 以 下 内 容 ： 为 恶 意 软 件 研 究 人 员 提 供 共 享 样 本 的 协 作 平 台 。 帮 助 研 究 人 员 自 动 化 生 成 恶 意 软 件 分 析 报 告 。 寻 找 新 的 恶 意 软 件 的 搜 索 平 台 。 放 行 前 对 恶 意 软 件 质 量 和 有 效 性 提 供 保 证 。
功 能 介 绍 功 能 介 绍 静 态 分 析 静 态 分 析 加 密 哈 希 ， 封 装 器 识 别 ； 字 符 串 提 取 ； 可 执 行 文 件 分 析 器 支 持 主 流 反 病 毒 厂 商 的 支 持 主 流 反 病 毒 厂 商 的 A V 扫 描 工 具 ： 扫 描 工 具 ： 工 具 安 装 工 具 安 装 S a f e r w a l l 利 用 了 K u b e r n e t e s 来 实 现 其 高 可 用 性 、 可 扩 展 性 以 及 背 后 巨 大 的 生 态 系 统 。 你 可 以 选 择 将 S a f e r w a l l 部 署 到 云 端 并 在 K u b e r n e t e s 中 运 行 ， 你 也 可 以 将 其 部 署 到 自 己 的 服 务 器 中 进 行 托 管 。 为 了 方 便 广 大 用 户 部 署 、 启 动 和 运 行 生 产 级 的 K u b e r n e t e s 集 群 ， 我 们 还 使 用 了 k o p s 。 该 工 具 能 够 自 动 提 供 一 个 托 管 在 A W S 、 G C E 、 D i g i t a l O c e a n 或 O p e n S t a c k 上 的 K u b e r n e t e s 集 群 ， 或 者 也 可 以 直 接 在 裸 机 上 运 行 。 目 前 ， A W S 是 S a f e r w a l l 官 方 支 持 的 平 台 。 工 具 架 构 工 具 架 构 / 组 件 组 件 G o l a n g 后 端 ： E c h o
前 端 ： V u e J S   +   B u l m a 消 息 ： N S Q 数 据 库 ： C o u c h b a s e 日 志 ： F i l e B e a t   +   E l a s t i c S e a r c h   +   K i b a n n a M i n i o ： 对 象 存 储 部 署 ： H e l m +   K u b e r n e t e s 当 前 架 构 当 前 架 构 / 工 作 流 工 作 流 下 面 给 出 的 是 文 件 扫 描 期 间 发 生 的 基 本 工 作 流 ： 前 端 通 过 r e s t a p i 与 后 端 通 信 。 后 端 将 样 本 上 传 到 对 象 存 储 。 后 端 将 消 息 推 入 扫 描 队 列 。 用 户 获 取 文 件 并 将 其 复 制 到 n f s 共 享 ， 避 免 在 每 个 容 器 上 提 取 样 本 。 通 过 g R P C 调 用 异 步 扫 描 服 务 （ 如 反 病 毒 扫 描 器 ） 并 等 待 结 果 。 工 具 构 建 及 部 署 工 具 构 建 及 部 署 首 先 ， 使 用 下 列 命 令 将 该 项 目 的 源 码 克 隆 至 本 地 ： 使 用 一 个 D e b i a n   L i n u x 系 统 ， 建 议 U b u n t u   1 8 . 0 4 。 并 确 保 已 正 确 安 装 了 b u i l d - e s s e n t i a l ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s a f e r w a l l / s a f e r w a l l
将 e x a m p l e . e n v 改 为 . e n v ， 这 个 文 件 将 存 储 项 目 的 配 置 信 息 。 如 需 在 A W S 等 云 端 环 境 部 署 和 使 用 S a f e r w a l l ， 可 以 参 考 这 篇 【 文 档 ： h t t p s : / / g i t h u b . c o m / s a f e r w a l l / s a f e r w a l l / b l o b / m a s t e r / d o c s / B U I L D I N G . m d 】 。 构 建 构 建 A V 镜 像 镜 像 编 辑 . e n v 文 件 ， 并 根 据 A V 产 品 填 写 敏 感 凭 据 。 E s e t ： 将 许 可 证 拷 贝 到 . / b u i l d / d a t a / E R A - E n d p o i n t . l i c 和 . e n v 中 ： A v a s t ： 将 许 可 证 拷 贝 到 . / b u i l d / d a t a / l i c e n s e . a v a s t l i c 中 ； K a s p e r s k y ： 将 许 可 证 拷 贝 到 . / b u i l d / d a t a / k a s p e r s k y . l i c e n s e . k e y 中 ； 运 行 下 列 命 令 ， 构 建 并 将 D u c k e r   H u b 推 送 至 所 有 A V ： 运 行 下 列 命 令 创 建 镜 像 ， 并 构 建 一 个 g R P C 守 护 进 程 来 监 听 扫 描 任 务 ： 日 志 记 录 可 以 在 E l a s t i c s e a r c h 上 看 到 ： 项 目 地 址 项 目 地 址 S a f e r w a l l ： 【 h t t p s : / / g i t h u b . c o m / s a f e r w a l l / s a f e r w a l l 】 精 彩 推 荐 精 彩 推 荐 s u d o   a p t - g e t   i n s t a l l   b u i l d - e s s e n t i a l   c u r l e x p o r t   E S E T _ U S E R   =   E A V - K E Y H E R E e x p o r t   E S E T _ P W D   =   p a s s w o r d h e r e m a k e   m u l t i a v - b u i l d m a k e   m u l t i a v - b u i l d - g o
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理