HaboMalHunter 项目推荐

HaboMalHunter 项目推荐

HaboMalHunter HaboMalHunter is a sub-project of Habo Malware Analysis System (https://habo.qq.com), which can be used for automated malware analysis and security assessment on the Linux system. 项目地址: https://gitcode.com/gh_mirrors/ha/HaboMalHunter

1. 项目基础介绍和主要编程语言

HaboMalHunter 是腾讯开源的一个子项目，隶属于哈勃恶意软件分析系统。该项目主要用于 Linux 系统上的自动化恶意软件分析和安全评估。HaboMalHunter 的主要编程语言包括 Python、C、Shell 等，其中 Python 是项目中使用最多的语言。

2. 项目核心功能

HaboMalHunter 的核心功能包括：

• 静态分析：

  • 基础信息：包括文件的 MD5、名称、类型、大小和 SSDEEP 等信息。
  • 依赖 SO 文件信息：对于动态链接的文件，输出其依赖的 SO 文件信息。
  • 字符串信息：提取文件中的字符串信息。
  • ELF 头信息和入口点：分析 ELF 文件的头信息和入口点。
  • ELF 段和节信息：提取 ELF 文件的段和节信息，并计算其哈希值。

• 动态分析：

  • 进程信息：分析进程的创建、执行和终止等行为。
  • 文件 I/O：监控文件的打开、读取、写入和删除等操作。
  • 网络信息：捕获 TCP、UDP、HTTP 和 HTTPS 等网络通信行为。
  • 典型恶意行为：检测自删除、自修改和自锁定等恶意行为。
  • API 信息：记录系统调用序列和 libc 函数调用。

3. 项目最近更新的功能

HaboMalHunter 最近的更新包括：

• 内存分析：增加了对内存的分析功能，使用 Volatility 和 LiME 工具进行内存取证。
• YARA 规则：增加了更多的 YARA 规则，用于检测和分类恶意软件。
• HTML 输出格式：将分析结果从 JSON 格式转换为 HTML 格式，方便用户直观查看分析报告。

HaboMalHunter 是一个功能强大的开源工具，适用于安全分析人员进行高效的恶意软件分析和安全评估。

HaboMalHunter HaboMalHunter is a sub-project of Habo Malware Analysis System (https://habo.qq.com), which can be used for automated malware analysis and security assessment on the Linux system. 项目地址: https://gitcode.com/gh_mirrors/ha/HaboMalHunter