MalwareTracesGenerator 是一个帮助您创建恶意软件痕迹以进行检测测试的工具。
它非常适合测试配置、规则或您的端点检测与响应系统。它并非旨在完全模拟恶意软件的行为,而是重现导致痕迹生成的步骤。通过避免完整且复杂的模拟,MalwareTracesGenerator 简单而强大。
这只是构建项目自身的一种方式。
您需要 Cargo 和 Windows SDK 来完成安装过程。
这将通过 crates.io 进行安装。如果您需要更多安装选项,请查看此页面。只需在您喜欢的终端中输入以下命令即可安装:
cargo install malware-traces-generator
现在 MalwareTracesGenerator 已安装,您可以开始生成一些痕迹了!例如,您可以通过以下方式伪造一个进程:
mtg traces processes spoofing "cargo.exe" "explorer.exe"
或者您可以从配置文件中生成痕迹:
mtg generate --file "traces.toml"
如果您想了解更多,请查看文档。
开源社区是一个学习、激励和创造的绝佳场所,我们感谢您所做的任何贡献。如果您有兴趣,我们欢迎您参与任何类型的工作。
感谢所有为徽标做出贡献的人:
根据 GPL 3.0 或更高版本 许可证分发。