文件名称:Go编写的跨平台Yara扫描仪-Golang开发
文件大小:972KB
文件格式:ZIP
更新时间:2024-06-15 10:13:56
Golang Miscellaneous
Kraken是一款简单的跨平台Yara扫描仪,可以针对Windows,Mac,FreeBSD和Linux构建。 它主要用于事件响应,研究和临时检测(不适用于端点保护)。 以下是核心功能Kraken是可用于Windows,Mac,FreeBSD和Linux的简单跨平台Yara扫描仪。 它主要用于事件响应,研究和临时检测(不适用于端点保护)。 以下是核心功能:使用提供的Yara规则(利用go-yara)扫描正在运行的可执行文件和正在运行的进程的内存。 扫描安装的可执行文件以自动运行(利用go-autoruns)。 使用提供的Yara规则扫描文件系统。 将任何检测结果报告给远程服务器