Το Saferwall είναι μια πλατφόρμα ανάλυσης κακόβουλου λογισμικού ανοιχτού κώδικα.
Έχει στους παρακάτω στόχους:
- Παρέχει μια συνεργατική πλατφόρμα για κοινή χρήση δειγμάτων μεταξύ ερευνητών κακόβουλου λογισμικού.
- Λειτουργεί ως ειδικός του συστήματος, για να βοηθήσει τους ερευνητές να δημιουργήσουν μια αυτοματοποιημένη αναφορά ανάλυσης κακόβουλου λογισμικού.
- Αναλύει την πλατφόρμα για την εύρεση νέων κακόβουλων λογισμικών.
- Διασφάλιση της ποιότητας για υπογραφή πριν από την κυκλοφορία.
Χαρακτηριστικά
- Στατική ανάλυση:
- Crypto hashes, αναγνώριση συσκευής
- Εξαγωγή των Strings
- Φορητό πρόγραμμα ανάλυσης εκτελέσιμων αρχείων
- Πολλαπλός σαρωτής AV που περιλαμβάνει σημαντικούς προμηθευτές προστασίας από ιούς :
Εγκατάσταση
Το Saferwall εκμεταλλεύεται το kubernetes για την υψηλή διαθεσιμότητα, την επεκτασιμότητα και το τεράστιο σύστημά του πίσω από αυτό.
Όλα τρέχουν μέσα στο Kubernetes. Μπορείτε είτε να το αναπτύξετε στο cloud είτε να το φιλοξενήσετε μόνοι σας.
Για να διευκολυνθεί τη λειτουργία ενός συμπλέγματος Kubernetes , μπορείτε να χρησιμοποιήσετε το kops . Παρέχει αυτόματα ένα σύμπλεγμα kubernetes που φιλοξενείται σε AWS, GCE, DigitalOcean ή OpenStack αλλά και σε dedicated servers. Προς το παρόν, υποστηρίζεται επίσημα μόνο το AWS.
Βήματα για ανάπτυξη στο AWS:
- Κλωνοποιήστε το έργο: git clone https://github.com/saferwall/saferwall
- Χρησιμοποιώντας το linux debian, βεβαιωθείτε ότι τα build-essential έχουν εγκατασταθεί με : sudo apt-get install build-essential.
- Μετονομάστε το envνα .env και να συμπληρώσετε τους κωδικούς του AVS που έχετε.
- Εγκαταστήστε το make saferwall.
- Επεξεργαστείτε το deployments/values.yaml για να ταιριάζει στις ανάγκες σας.
- αρχεία καταγραφής elasticsearch:
Αρχιτεκτονική του προγράμματος
Ακολουθεί μια βασική ροή εργασίας που συμβαίνει κατά τη σάρωση ενός αρχείου:
- Το frontend επικοινωνεί με το backend μέσω REST APIs.
- Το Backend ανεβάζει δείγματα στον χώρο αποθήκευσης .
- Το Backend προωθεί ένα μήνυμα στην ουρά σάρωσης.
- Ο καταναλωτής ανακτά το αρχείο και το αντιγράφει στο κοινόχρηστο nfs αποφεύγοντας να τραβήξει το δείγμα σε κάθε κοντέινερ.
- Οι καταναλωτές καλούν τις υπηρεσίες σάρωσης ασύγχρονα (όπως σαρωτές AV) μέσω κλήσεων gRPC και περιμένουν για τα αποτελέσματα.
Μπορείτε να κατεβάσετε το πρόγραμμα από εδώ.
