ColdPress：一个用于威胁情报的可扩展恶意软件分析平台
密码学与安全
2021-03-15 v1 软件工程
摘要
恶意软件分析在很大程度上仍是一项手工任务。这种缓慢且低效的方式无法应对新独特恶意软件生成速率呈指数级增长的局面。因此，尽可能实现流程自动化变得十分必要。在本文中，我们提出 ColdPress——一个可扩展的恶意软件分析平台，它自动化了端到端的恶意软件威胁情报收集过程，并集成了可生成任意文件格式报告的输出模块。ColdPress 将最先进的工具与概念组合为一个模块化系统，帮助分析人员高效且有效地从恶意软件样本中提取信息。它被设计为一个用户友好且可扩展的平台，可通过用户自定义模块轻松扩展。我们使用复杂的真实世界恶意软件样本（如 WannaCry）对 ColdPress 进行了评估，证明了其对安全分析人员的效率、性能与实用性。
引用
@article{arxiv.2103.07012,
title = {ColdPress: An Extensible Malware Analysis Platform for Threat Intelligence},
author = {Haoxi Tan and Mahin Chandramohan and Cristina Cifuentes and Guangdong Bai and Ryan K. L. Ko},
journal= {arXiv preprint arXiv:2103.07012},
year = {2021}
}
备注
The code is open source at https://github.com/uqcyber/ColdPress