如何使用Umay分析物联网恶意软件的相似性

关于Umay

Umay是一款功能强大的物联网恶意软件相似性分析平台，该项目可以帮助广大研究人员针对基于共享代码的物联网恶意软件相似性进行分析，以识别与目标分析文件共享代码的其他恶意软件。

10年积累的成都网站制作、成都做网站经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先制作网站后付款的网站建设流程，更有水富免费网站建设让你可以放心的选择与我们合作。

在Umay的帮助下，广大研究人员可以更好地了解目标恶意软件家族。而在当前的物联网生态系统中有各种具有不同体系结构的设备，那么在解决多体系结构问题时，基于静态的分析方法将更加有效。

该项目中使用了IoTPOT提供的1000个恶意软件二进制文件。Radare2负责提取每个二进制文件的基本代码块和函数，并将这些数据的哈希值存储在SQL数据库中。接下来，工具会从SQL数据库中查询并获取需要分析的样本基本代码块和函数，并给广大研究人员枚举出所有具有共享代码的恶意软件。

当前功能

• 基于静态代码分析技术分析恶意软件的共享代码;
• 支持ARM、MIPS、x86-64、i386、PowerPC、m68k和Renesas SH;

工具依赖组件

• Python 3+
• Radare2：r2pipe

工具下载&安装

首先，广大研究人员需要使用下列命令将该项目源码克隆至本地，并在终端中切换至项目根目录：

 
 
 
  
  
  
git clone https://github.com/mucoze/Umay 
  
  
  
 
  
  
  
cd Umay 
 
 

接下来，创建并激活Python虚拟环境(virtualenv)：

 
 
 
  
  
  
virtualenv venv 
  
  
  
 
  
  
  
source venv/bin/activate 
 
 

使用pip命令安装该工具所需的依赖组件：

 
 
 
  
  
  
pip install -r requirements.txt 
 
 

此时，我们就可以使用下列命令配置工具，创建用户并启动服务器了：

 
 
 
  
  
  
python manage.py makemigrations 
  
  
  
 
  
  
  
python manage.py migrate 
  
  
  
 
  
  
  
python manage.py createsuperuser 
  
  
  
 
  
  
  
python manage.py runserver 
 
 

启动之后，广大研究人员就可以通过浏览器访问“127.0.0.1:8000”来使用Umay了。

创建我们自己的数据集文件

 
 
 
  
  
  
python create_dataset.py samples/ 
 
 

在上述命令中，我们需要通过命令行参数的形式将存储了所有样本的目录路径提供给Umay，此时Umay将会帮助我们生成一份dataset.db文件。

许可证协议

本项目的开发与发布遵循Apache v2.0开源许可证协议。

工具线上体验平台

Umay：【在线体验】

项目地址

Umay：【GitHub传送门】

当前标题：如何使用Umay分析物联网恶意软件的相似性
本文来源：http://www.mswzjz.com/qtweb/news10/194910.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联