malice

مهمة Malice هي أن تكون نسخة مفتوحة المصدر مجانية من VirusTotal يمكن لأي شخص استخدامها على أي نطاق من باحث مستقل إلى شركة من قائمة Fortune 500.

جربه

عرض تجريبي: demo.malice.io

• اسم المستخدم: malice
• كلمة المرور: ecilam

المتطلبات

العتاد

• ~16 جيجابايت مساحة قرص
• ~4 جيجابايت رام

البرمجيات

• Docker

البدء (OSX)

تثبيت

$ brew install maliceio/tap/malice

Usage: malice [OPTIONS] COMMAND [arg...]

Open Source Malware Analysis Framework

Version: 0.3.11

Author:
  blacktop - <https://github.com/blacktop>

Options:
  --debug, -D      Enable debug mode [$MALICE_DEBUG]
  --help, -h       show help
  --version, -v    print the version

Commands:
  scan        Scan a file
  watch        Watch a folder
  lookup    Look up a file hash
  elk        Start an ELK docker container
  plugin    List, Install or Remove Plugins
  help        Shows a list of commands or help for one command

Run 'malice COMMAND --help' for more information on a command.

فحص بعض البرامج الضارة

$ malice scan evil.malware

ملاحظة: في التشغيل الأول، سيقوم malice بتنزيل جميع الإضافات الافتراضية وقد يستغرق ذلك بعض الوقت.

سيقوم Malice بإخراج النتائج كجدول ماركداون يمكن توجيهه أو نسخه إلى ملف results.md سيبدو رائعًا على Github انظر هنا

بدء واجهة الويب لـ Malice

$ malice elk

يمكنك فتح واجهة Kibana وعرض نتائج الفحص هنا: http://localhost (بافتراض أنك تستخدم Docker for Mac)

• اكتب malice كـ اسم الفهرس أو النمط ثم انقر على إنشاء.

• الآن انقر على علامة تبويب Malice وشاهد!!!

البدء (Docker in Docker)

تثبيت/تحديث كل الإضافات

docker run --rm -v /var/run/docker.sock:/var/run/docker.sock malice/engine plugin update --all

فحص ملف

docker run --rm -v /var/run/docker.sock:/var/run/docker.sock \
                -v `pwd`:/malice/samples \
                --network="host" \
                -e MALICE_VT_API=$MALICE_VT_API \
                malice/engine scan SAMPLE

التوثيق

• التوثيق
• الإضافات
• أمثلة
• خريطة الطريق
• المساهمة

مشاكل معروفة ⚠️

إذا كنت تواجه مشاكل في اتصال/كتابة malice إلى elasticsearch، فالرجاء الاطلاع على ما يلي:

لقد لاحظت أنه عند تشغيل الإصدار الجديد 5.0+ من malice/elasticsearch على مضيف لينكس، تحتاج إلى زيادة مناطق خريطة الذاكرة باستخدام الأمر التالي

sudo sysctl -w vm.max_map_count=262144

يتطلب Elasticsearch قدرًا كبيرًا من الذاكرة العشوائية للعمل بسلاسة. يمكنك تقليله إلى 2 جيجابايت عن طريق تشغيل ما يلي (قبل تشغيل الفحص):

$ docker run -d \
         -p 9200:9200 \
         --name malice-elastic \
         -e ES_JAVA_OPTS="-Xms2g -Xmx2g" \
         malice/elasticsearch

انظر هنا لمزيد من التفاصيل حول المشاكل المعروفة/الأسئلة الشائعة ⚠️

مشاكل

وجدت خللًا؟ تريد المزيد من الميزات؟ تجد شيئًا مفقودًا في التوثيق؟ أخبرني! لا تتردد في فتح مشكلة

سجل التغييرات

انظر CHANGELOG.md

الترخيص

رخصة أباتشي (الإصدار 2.0)
حقوق النشر (c) 2013 - 2018 blacktop