建站
咨詢
售后
建站咨詢
新聞中心
關(guān)于Umay
Umay是一款功能強(qiáng)大的物聯(lián)網(wǎng)惡意軟件相似性分析平臺，該項目可以幫助廣大研究人員針對基于共享代碼的物聯(lián)網(wǎng)惡意軟件相似性進(jìn)行分析，以識別與目標(biāo)分析文件共享代碼的其他惡意軟件。
10年積累的成都網(wǎng)站制作、成都做網(wǎng)站經(jīng)驗，可以快速應(yīng)對客戶對網(wǎng)站的新想法和需求。提供各種問題對應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識你，你也不認(rèn)識我。但先制作網(wǎng)站后付款的網(wǎng)站建設(shè)流程，更有水富免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。
在Umay的幫助下，廣大研究人員可以更好地了解目標(biāo)惡意軟件家族。而在當(dāng)前的物聯(lián)網(wǎng)生態(tài)系統(tǒng)中有各種具有不同體系結(jié)構(gòu)的設(shè)備，那么在解決多體系結(jié)構(gòu)問題時，基于靜態(tài)的分析方法將更加有效。
該項目中使用了IoTPOT提供的1000個惡意軟件二進(jìn)制文件。Radare2負(fù)責(zé)提取每個二進(jìn)制文件的基本代碼塊和函數(shù)，并將這些數(shù)據(jù)的哈希值存儲在SQL數(shù)據(jù)庫中。接下來，工具會從SQL數(shù)據(jù)庫中查詢并獲取需要分析的樣本基本代碼塊和函數(shù)，并給廣大研究人員枚舉出所有具有共享代碼的惡意軟件。
當(dāng)前功能
- 基于靜態(tài)代碼分析技術(shù)分析惡意軟件的共享代碼;
- 支持ARM、MIPS、x86-64、i386、PowerPC、m68k和Renesas SH;
工具依賴組件
- Python 3+
- Radare2：r2pipe
工具下載&安裝
首先，廣大研究人員需要使用下列命令將該項目源碼克隆至本地，并在終端中切換至項目根目錄：
- git clone https://github.com/mucoze/Umay
- cd Umay
接下來，創(chuàng)建并激活Python虛擬環(huán)境(virtualenv)：
- virtualenv venv
- source venv/bin/activate
使用pip命令安裝該工具所需的依賴組件：
- pip install -r requirements.txt
此時，我們就可以使用下列命令配置工具，創(chuàng)建用戶并啟動服務(wù)器了：
- python manage.py makemigrations
- python manage.py migrate
- python manage.py createsuperuser
- python manage.py runserver
啟動之后，廣大研究人員就可以通過瀏覽器訪問“127.0.0.1:8000”來使用Umay了。
創(chuàng)建我們自己的數(shù)據(jù)集文件
- python create_dataset.py samples/
在上述命令中，我們需要通過命令行參數(shù)的形式將存儲了所有樣本的目錄路徑提供給Umay，此時Umay將會幫助我們生成一份dataset.db文件。
許可證協(xié)議
本項目的開發(fā)與發(fā)布遵循Apache v2.0開源許可證協(xié)議。
工具線上體驗平臺
Umay：【在線體驗】
項目地址
Umay：【GitHub傳送門】
新聞名稱：如何使用Umay分析物聯(lián)網(wǎng)惡意軟件的相似性
鏈接分享：http://www.5511xx.com/article/djihipc.html
