哈勃分析系统(HaboMalHunter)，腾讯出品的Linux系统病毒分析及安全检测工具
- 发表于
- 安全工具
哈勃分析系统(HaboMalHunter)
HaboMalHunter是哈勃分析系统 (https://habo.qq.com) 的开源子项目，用于Linux平台下进行自动化分析、文件安全检测的开源安全工具。使用该工具能够帮助安全分析人员简洁高效的获取恶意样本的静态和动态行为特征。分析报告中提供了进程、文件、网络和系统调用等关键信息。
功能清单
开源代码支持Linux x86/x64 平台上的ELF文件的自动化静态动态分析功能。
静态分析
- 基础信息：包括文件md5，名称，类型，大小和SSDEEP等信息。
- 依赖so信息：对于动态链接的文件，输出依赖的so信息。
- 字符串信息
- ELF头信息，入口点
- IP和端口信息
- ELF段信息，节信息和hash值
- 源文件名称
动态分析
- 动态运行启动结束信息：耗时等
- 进程信息：clone系统调用，execve调用，进程创建结束等
- 文件操作信息：打开，读取，修改，删除等文件IO操作
- 网络信息：TCP, UDP, HTTP, HTTPS, SSL等信息
- 典型恶意行为：自删除，自修改和自锁定等
- API信息：getpid, system, dup 等libc函数调用
- syscall 序列信息
哈勃分析系统安装与使用
原文连接：哈勃分析系统(HaboMalHunter)，腾讯出品的Linux系统病毒分析及安全检测工具
所有媒体，可在保留署名、
原文连接的情况下转载，若非则不得使用我方内容。
