laikaboss

Laika BOSS: 对象扫描系统 Laika 是一个对象扫描和入侵检测系统,致力于实现以下目标: + 可扩展 + 可在多个系统中运行 + 来自多个来源的大量输入 + 灵活 + 模块化架构 + 可高度配置的调度和处置逻辑 + 战术代码插入(无需重启) + 详细 + 生成比你能处理的更多的元数据 每次扫描对每个对象执行三个主要操作:

• 提取子对象 有些对象是归档文件,有些是包装器,有些是混淆器。无论情况如何,通过提取它们,找到应该递归扫描的子对象。

• laikad 此部分包含用 ZeroMQ 代理运行 Laika 作为一个守护进程的网络服务的代码。

apt-get install Python-ipy Python-m2crypto Python-pyclamd liblzma5 libimage-exiftool-perl Python-msgpack libfuzzy-dev Python-cffi Python-de