MalwareTracesGenerator は、検出テスト用のマルウェアトレースを作成するのに役立つツールです。
設定、ルール、または Endpoint Detection and Response のテストに最適です。マルウェアの動作を完全にシミュレートするのではなく、トレース作成に至るまでの手順を再現することを目的としています。完全で複雑なシミュレーションを避けることで、MalwareTracesGenerator はシンプルでありながら強力です。
これはプロジェクトを自分でビルドする方法の一例です。
インストールプロセスを進めるには、Cargo と Windows SDK が必要です。
これは crates.io を使ってインストールします。もっとインストールオプションが必要な場合は、こちらのページを参照してください。インストールするには、お好みのターミナルで以下のコマンドを入力してください：
cargo install malware-traces-generator
MalwareTracesGenerator がインストールされたので、トレースを生成できます！例えば、以下のようにしてプロセスを偽装できます：
mtg traces processes spoofing "cargo.exe" "explorer.exe"
または、設定ファイルからトレースを生成することもできます：
mtg generate --file "traces.toml"
詳細はドキュメントを参照してください。
オープンソースコミュニティは、学び、刺激を受け、創造する素晴らしい場所であり、皆様からのあらゆる貢献に感謝しています。ご興味があれば、どのような作業でも喜んでお手伝いいただけると嬉しいです。
ロゴ作成にご協力いただいたすべての方々に感謝します：
GPL 3.0 or later ライセンスの下で配布されています。