卡巴斯基的 GReAT KLara
KLara 是一个使用 Python 编写的分布式系统,可让研究人员对包含样本的集合扫描一个或多个 Yara 规则,并在扫描结果准备就绪时通过电子邮件和 Web 界面接收通知。
Klara 利用 Yara 的功能,使用分发器-工作程序模型分发扫描。每个工作程序服务器都会连接到分发器,尝试检查是否有新的作业可用。如果确实有新的作业可用,它会检查所需的扫描仓库是否在其本地文件系统上可用,如果可用,则会启动 Yara 扫描,使用研究人员提交的规则。
暂无开放 Issues，或尚未同步最近议题。