kasperskylab/klara카스퍼스키의 GReAT KLara
KLara 프로젝트는 위협 인텔리전스 연구자들이 Yara를 사용하여 새로운 악성코드를 사냥하는 데 도움을 주기 위해 설계되었습니다.
악성코드를 효율적으로 사냥하려면 검색할 대규모 샘플 컬렉션이 필요합니다. 연구자들은 일반적으로 악성 파일 컬렉션/세트에 대해 Yara 규칙을 실행한 후 결과를 받아야 합니다. 경우에 따라 규칙을 조정해야 할 수도 있습니다. 불행히도 대규모 파일 컬렉션을 스캔하는 데는 시간이 걸립니다. 대신 맞춤형 아키텍처를 사용하면 10TB의 파일을 스캔하는 데 약 30분이 소요될 수 있습니다.
Python으로 작성된 분산 시스템인 KLara는 연구자들이 하나 이상의 Yara 규칙을 샘플이 포함된 컬렉션에 대해 스캔할 수 있도록 하며, 스캔 결과가 준비되면 이메일과 웹 인터페이스를 통해 알림을 받을 수 있습니다.
KLara는 Yara의 성능을 활용하며, 디스패처-워커 모델을 사용하여 스캔을 분산합니다. 각 워커 서버는 디스패처에 연결하여 새 작업이 있는지 확인합니다. 새 작업이 있으면 필요한 스캔 저장소가 자신의 파일 시스템에 있는지 확인하고, 있으면 연구자가 제출한 규칙으로 Yara 스캔을 시작합니다.
KLara가 해결하려는 주요 문제는 대규모 악성코드 샘플 컬렉션(>1TB)에 대해 합리적인 시간 내에 Yara 작업을 실행하는 것입니다.
여기에 설명된 지침을 참조하세요: /install/
======
이 소프트웨어를 설치하는 데 문제가 있으면 버그 리포트를 제출해 주세요.
누구나 기여할 수 있습니다. PR을 제출하면 팀이 검토할 것입니다.
텔레그램 채널에서 연락할 수 있습니다: #KLara
버그나 이슈를 제출하는 가장 좋은 방법은 Github의 Issues 기능을 사용하는 것입니다.
KLara 팀은 다음 분들께 감사드립니다:
훌륭한 의견과 아이디어에 감사드립니다. 즐거운 사냥 되세요!
