ClamAV-CortexAnalyzer:TheHive Cortex Soc平台的分析器。 允许您针对默认和自定义ClamA...

ClamAV分析仪 分析仪，用于将ClamAV扫描集成到TheHive和Cortex。 在调查事件时，您可能不希望将文件发送给Virustotal或其他公共资源。 ClamAV将允许您进行本地扫描，并且可以通过Sigtool和Yara向ClamAV添加自定义规则，以增强其检测能力。 软件包包括您需要在TheHive中进行设置的所有内容 pyclam_analyzer.py clam.json Templates: long.html short.html Python套件需求： cortexutils os pyclamd 然而！ 继续阅读 您将需要在运行TheHive / Cortex的服务器上安装并运行Clamd，以便可以连接进行扫描。 同样，您将需要对默认运行Clamd的用户和/或组进行som调整Clamd以clamav用户身份运行，您将需要允许root用户，或编辑配置以允