mquery

mquery: 针对恶意软件分析人员的超快Yara查询工具 是否曾为搜索恶意软件样本而烦恼？Mquery 是一个对分析人员友好的 Web GUI，可用于检索你的数字仓库。 它能在眨眼间搜索数 TB 的恶意软件： 底层我们使用了 UrsaDB，通过 ngram 加速 yara 查询。 演示 公共实例即将上线，敬请期待…… 快速入门 1. 安装并启动 最简单的方式是使用 docker compose： git clone https://github.com/CERT-Polska/mquery.git cd mquery vim .env 可选 - 修改样本和索引目录位置 docker...