Поиск угроз в реальном времени

Question

Я хочу сделать небольшую программу, способную загружать файлы из облака в мою систему. Когда файл попадает в мою систему, другая программа в моей системе проанализирует файл и попытается найти в нем подозрительное поведение.

Я хочу сделать систему, похожую на ThreatExpert (www.threatexpert.com). Подозрительные данные, собранные моей программой, будут отправлены антивирусным компаниям для анализа.

Я хочу знать, может ли эта программа быть написана на .NET или как веб-сайт PHP. У меня нет опыта облачных вычислений. Как получить файлы из облака?

Answer 1

Частично это можно сделать с помощью проекта honeyclient MITRE (http://www.honeyclient.org/trac) и / или captureBAT (https://www.honeynet.org/node/315), однако вам может понадобиться скрипты для выбора и загрузки файлов. Honeyclient предназначен для поиска веб-сайтов, которые используют вашу систему, а captureBAT - это инструмент поведенческого анализа, помогающий охарактеризовать программное обеспечение. Это будет выполняться на виртуальной машине с запуском по одной программе за раз, и затем необходимо будет изучить файлы журнала, чтобы определить, является ли поведение программного обеспечения действительно вредоносным.

Answer 2

Что означает "Облако" в данном случае?

В общем, ответ таков: вы будете использовать HTTP в качестве транспорта. Это очень хорошо для задачи отправки запроса и получения файла обратно.